知財求人 - 知財ポータルサイト「IP Force」
▶ テレフオンアクチーボラゲット エル エム エリクソン（パブル）の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-10-06
(45)【発行日】2025-10-15
(54)【発明の名称】外部認証サーバによる無線通信デバイスの認証
(51)【国際特許分類】
H04W 12/06 20210101AFI20251007BHJP
H04W 8/24 20090101ALI20251007BHJP
H04W 88/18 20090101ALI20251007BHJP
【ＦＩ】
H04W12/06
H04W8/24
H04W88/18
【請求項の数】
23
(21)【出願番号】P 2024517376
(86)(22)【出願日】2022-09-15
(65)【公表番号】
(43)【公表日】2024-10-16
(86)【国際出願番号】 EP2022075628
(87)【国際公開番号】W WO2023041634
(87)【国際公開日】2023-03-23
【審査請求日】2024-06-17
(31)【優先権主張番号】PCT/CN2021/119480
(32)【優先日】2021-09-20
(33)【優先権主張国・地域又は機関】CN
(73)【特許権者】
【識別番号】598036300
【氏名又は名称】テレフオンアクチーボラゲット エルエム エリクソン（パブル）
(74)【代理人】
【識別番号】100109726
【弁理士】
【氏名又は名称】園田 吉隆
(74)【代理人】
【識別番号】100150670
【弁理士】
【氏名又は名称】小梶 晴美
(74)【代理人】
【識別番号】100199705
【弁理士】
【氏名又は名称】仙波 和之
(74)【代理人】
【識別番号】100194294
【弁理士】
【氏名又は名称】石岡 利康
(72)【発明者】
【氏名】ワン， チェン
(72)【発明者】
【氏名】カステリャノス サモーラ， ダビド
(72)【発明者】
【氏名】バヒディ マジナニ， ヘレナ
【審査官】望月 章俊
(56)【参考文献】
【文献】Ericsson，3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Study on enhanced security support for Non-Public Networks; (NPN); (Release 17)，3GPP TR 33.857 V0.7.0，2021年09月06日
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｗ４／００－Ｈ０４Ｗ９９／００
Ｈ０４Ｂ７／２４－Ｈ０４Ｂ７／２６
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４
ＣＴ ＷＧ１、４
(57)【特許請求の範囲】
【請求項1】
無線通信ネットワーク（１０）における認証サーバ（１４）によって実施される方法であって、前記方法は、前記無線通信ネットワーク（１０）の外部にある外部認証サーバ（２０）による無線通信デバイス（１２）の１次認証を始動すること（６００）と、
前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の前記１次認証が成功したことを示す、および、前記無線通信デバイス（１２）を認証して識別するものとして、前記外部認証サーバ（２０）によってアサートされた識別子（２６）を含む、シグナリング（２４）を受信すること（６１０）と、
前記受信されたシグナリング（２４）中に含まれる前記識別子（２６）に基づいて、前記無線通信ネットワーク（１０）に関して前記無線通信デバイス（１２）を認証すること（６２０）と
を含み、
前記始動することは、前記無線通信ネットワーク（１０）におけるネットワークノード（１６）への１次認証の要求を送信することを含み、前記シグナリング（２４）は前記ネットワークノードから受信され、
前記認証サーバ（１４）は、認証サーバ機能（ＡＵＳＦ）を実装し、前記ネットワークノードは、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する、方法。
【請求項2】
前記始動することが、前記無線通信デバイス（１２）を識別しない匿名識別子を使用する、前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の１次認証を始動することを含み、受信された前記シグナリング（２４）中に含まれる前記識別子（２６）が、非匿名識別子である、請求項１に記載の方法。
【請求項3】
前記匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）であり、前記非匿名識別子が、非匿名ＳＵＰＩである、請求項２に記載の方法。
【請求項4】
前記始動することは、前記無線通信デバイス（１２）が、前記無線通信デバイス（１２）を識別するものとして前記無線通信ネットワーク（１０）に提示した、提示された識別子を使用する、前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の１次認証を始動することを含み、前記受信されたシグナリング（２４）中に含まれる前記識別子（２６）に基づいて、前記無線通信ネットワーク（１０）に関して前記無線通信デバイス（１２）を認証することは、前記提示された識別子が、前記受信されたシグナリング（２４）中に含まれる前記識別子（２６）に対応することを確認することを含む、請求項１に記載の方法。
【請求項5】
前記確認することが、前記提示された識別子を、統合データ管理（ＵＤＭ）機能を実装するネットワーク機器に送信することと、前記ＵＤＭ機能を実装する前記ネットワーク機器から受信された応答に基づいて、前記確認することを実施することとを含む、請求項４に記載の方法。
【請求項6】
前記１次認証が、前記無線通信デバイス（１２）を前記無線通信ネットワーク（１０）に登録するためのプロシージャの一部として始動され、前記方法が、前記無線通信ネットワーク（１０）に関する前記無線通信デバイス（１２）の成功した認証に基づいて、前記無線通信デバイス（１２）を前記無線通信ネットワーク（１０）に登録することをさらに含む、請求項１に記載の方法。
【請求項7】
前記無線通信ネットワーク（１０）が、スタンドアロン非公開ネットワークである、請求項１に記載の方法。
【請求項8】
無線通信ネットワーク（１０）の外部の外部認証サーバ（２０）によって実施される方法であって、前記方法は、前記無線通信ネットワーク（１０）におけるネットワークノード（１６）から、前記無線通信ネットワーク（１０）への無線通信デバイス（１２）によるアクセスのための、前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の１次認証を実施するように前記外部認証サーバ（２０）をトリガするシグナリングを受信することと、
前記無線通信ネットワーク（１０）への前記無線通信デバイス（１２）によるアクセスのための、前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の前記１次認証を実施すること（７００）と、
前記無線通信ネットワーク（１０）における認証サーバ（１４）に、前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の前記１次認証が成功したことを示す、および、前記無線通信デバイス（１２）を認証して識別するものとして、前記外部認証サーバ（２０）によってアサートされた識別子（２６）を含む、シグナリング（２４）を送信すること（７１０）と
を含み、
前記認証サーバ（１４）は、認証サーバ機能（ＡＵＳＦ）を実装し、前記ネットワークノードは、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する、方法。
【請求項9】
前記シグナリングが、前記無線通信デバイス（１２）のための匿名識別子を含む、請求項８に記載の方法。
【請求項10】
前記匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、請求項９に記載の方法。
【請求項11】
送信された前記シグナリング（２４）中に含まれる前記識別子（２６）が、非匿名識別子である、請求項８に記載の方法。
【請求項12】
前記非匿名識別子が、非匿名ＳＵＰＩである、請求項１１に記載の方法。
【請求項13】
前記無線通信ネットワーク（１０）が、スタンドアロン非公開ネットワークである、請求項８に記載の方法。
【請求項14】
無線通信ネットワーク（１０）におけるネットワークノード（１６）によって実施される方法であって、前記方法は、前記無線通信ネットワーク（１０）における認証サーバ（１４）から、前記無線通信ネットワーク（１０）への無線通信デバイス（１２）によるアクセスのための、外部認証サーバ（２０）による前記無線通信デバイス（１２）の１次認証についての要求を受信すること（８００）と、
前記無線通信ネットワーク（１０）における前記認証サーバ（１４）に、前記外部認証サーバ（２０）による前記無線通信デバイス（１２）の前記１次認証が成功したことを示す、および、前記無線通信デバイス（１２）を認証して識別するものとして、前記外部認証サーバ（２０）によってアサートされた識別子（２６）を含む、応答を送信すること（８１０）と
を含み、
前記認証サーバ（１４）は、認証サーバ機能（ＡＵＳＦ）を実装し、前記ネットワークノードは、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する、方法。
【請求項15】
前記要求が、前記無線通信デバイス（１２）のための匿名識別子を含み、送信されるシグナリング（２４）中に含まれる前記識別子（２６）が、非匿名識別子である、請求項１４に記載の方法。
【請求項16】
前記匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）であり、前記非匿名識別子が、非匿名ＳＵＰＩである、請求項１５に記載の方法。
【請求項17】
前記無線通信ネットワーク（１０）が、スタンドアロン非公開ネットワークである、請求項１４に記載の方法。
【請求項18】
無線通信ネットワーク（１０）における使用のために設定された認証サーバ（１４）であって、前記認証サーバ（１４）が、通信回路（１０２０）と、
処理回路（１０１０）と
を備え、前記処理回路（１０１０）が、請求項１から７のいずれか一項に記載の方法を実施するように設定された、認証サーバ。
【請求項19】
無線通信ネットワーク（１０）の外部の外部認証サーバ（２０）であって、前記外部認証サーバ（２０）が、通信回路（１１２０）と、
処理回路（１１１０）と
を備え、前記処理回路（１１１０）が、請求項８から１３のいずれか一項に記載の方法を実施するように設定された、外部認証サーバ（２０）。
【請求項20】
無線通信ネットワーク（１０）における使用のために設定されたネットワークノード（１６）であって、前記ネットワークノードが、通信回路（１２２０）と、
処理回路（１２１０）と
を備え、前記処理回路（１２１０）が、請求項１４から１７のいずれか一項に記載の方法を実施するように設定された、ネットワークノード。
【請求項21】
無線通信ネットワーク（１０）における使用のために設定された認証サーバ（１４）の少なくとも１つのプロセッサによって実行されたとき、前記認証サーバ（１４）に、請求項１から７のいずれか一項に記載の方法を実施させる命令を備える、コンピュータプログラム。
【請求項22】
無線通信ネットワーク（１０）における使用のために設定された外部認証サーバ（２０）の少なくとも１つのプロセッサによって実行されたとき、前記外部認証サーバ（２０）に、請求項８から１３のいずれか一項に記載の方法を実施させる命令を備える、コンピュータプログラム。
【請求項23】
無線通信ネットワーク（１０）における使用のために設定されたネットワークノード（１６）の少なくとも１つのプロセッサによって実行されたとき、前記ネットワークノード（１６）に、請求項１４から１７のいずれか一項に記載の方法を実施させる命令を備える、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本出願は、一般に、無線通信ネットワークに関し、より詳細には、無線通信ネットワークの外部の外部認証サーバによる無線通信デバイスの認証に関する。
【背景技術】
【0002】
無線通信ネットワークは、無線通信サーバを無線通信デバイスに提供するための必須条件として、そのデバイスを認証および許可するためのプロシージャを実施する。無線通信ネットワークがスタンドアロン非公開ネットワーク（ＳＮＰＮ）である場合など、いくつかの場合には、無線通信ネットワークは、無線通信ネットワークの外部にある外部許可サーバからの、すなわち、クレデンシャルホルダー（ＣＨ）における、クレデンシャルに基づいて、無線通信デバイスの認証および許可をサポートし得る。そのような認証および許可は、１次認証および許可と呼ばれることがあり、すなわち、そのような認証および許可は、ネットワークスライス固有認証および許可の場合に起こり得るような、２次のものでない。
【0003】
とはいえ、外部認証および許可を活用し、また、識別子プライバシーを守ることにおいて、課題が存在する。たとえば、無線通信デバイスがプライバシーを守るために匿名識別子を使用する１次認証をトリガするとき、外部認証を活用することにおいて、課題が存在する。
【発明の概要】
【0004】
本明細書のいくつかの実施形態は、無線通信ネットワークの外部にある外部認証サーバによる無線通信デバイスの認証を容易にする。いくつかの実施形態によれば、外部認証サーバは、無線通信ネットワークに、無線通信デバイスを認証して（ａｕｔｈｅｎｔｉｃａｌｌｙ）識別するものとして外部認証サーバによってアサートされた識別子、たとえば、外部認証サーバによって認証された識別子であるかまたはそれに関連する、識別子を送る。無線通信ネットワークは、次いで、そのアサートされた識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証し得る。このようにして、無線通信デバイスが匿名識別子を使用する認証をトリガする場合でも、無線通信ネットワークは、認証の後に、依然として無線通信デバイスのための非匿名識別子について学習することができる。いくつかの実施形態は、それにより、有利には、外部認証を容易にし、また、識別子プライバシーも守る。
【0005】
より詳細には、本明細書の実施形態は、無線通信ネットワークにおける認証サーバによって実施される方法を含む。本方法は、無線通信ネットワークの外部にある外部認証サーバによる無線通信デバイスの１次認証を始動することを含む。本方法は、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを受信することをも含む。本方法は、いくつかの実施形態では、受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することをさらに含む。
【0006】
いくつかの実施形態では、１次認証を始動することは、無線通信デバイスを識別しない匿名識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含む。１つのそのような実施形態では、受信されたシグナリング中に含まれる識別子は、非匿名識別子である。たとえば、いくつかの実施形態では、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）であり、非匿名識別子は、非匿名ＳＵＰＩである。
【0007】
代替または追加として、１次認証を始動することは、無線通信デバイスが、無線通信デバイスを識別するものとして無線通信ネットワークに提示した、提示された識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含み得る。この場合、受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することは、提示された識別子が、受信されたシグナリング中に含まれる識別子に対応することを確認することを含み得る。一実施形態では、そのような確認することは、提示された識別子を、統合データ管理（ＵＤＭ）機能を実装するネットワーク機器に送信することと、ＵＤＭ機能を実装するネットワーク機器から受信された応答に基づいて、前記確認することを実施することとを含む。
【0008】
いくつかの実施形態では、１次認証は、無線通信デバイスを無線通信ネットワークに登録するためのプロシージャの一部として始動される。１つのそのような実施形態では、本方法は、無線通信ネットワークに関する無線通信デバイスの成功した認証に基づいて、無線通信デバイスを無線通信ネットワークに登録することをさらに含む。
【0009】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0010】
本明細書の実施形態は、無線通信ネットワークの外部の外部認証サーバによって実施される方法をも含む。本方法は、無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証を実施することを含む。本方法は、無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを送信することをさらに含む。
【0011】
いくつかの実施形態では、本方法は、外部認証サーバによる無線通信デバイスの１次認証を実施するように外部認証サーバをトリガするシグナリングを受信することをさらに含む。１つのそのような実施形態では、シグナリングは、無線通信デバイスのための匿名識別子を含む。いくつかの実施形態では、たとえば、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）である。
【0012】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、非匿名識別子である。１つのそのような実施形態では、非匿名識別子は、非匿名ＳＵＰＩである。
【0013】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0014】
本明細書の実施形態は、無線通信ネットワークにおけるネットワークノードによって実施される方法をさらに含む。本方法は、無線通信ネットワークにおける認証サーバから、無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証についての要求を受信することを含む。本方法は、無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、応答を送信することをさらに含む。
【0015】
いくつかの実施形態では、要求は、無線通信デバイスのための匿名識別子を含み、送信されるシグナリング中に含まれる識別子は、非匿名識別子である。一実施形態では、たとえば、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）であり、非匿名識別子は、非匿名ＳＵＰＩである。
【0016】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0017】
いくつかの実施形態では、認証サーバは認証サーバ機能（ＡＵＳＦ）を実装し、ならびに／または、ネットワークノードは、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する。
【0018】
本明細書の実施形態は、無線通信ネットワークにおけるネットワークノードによって実施される方法をも含む。本方法は、無線通信ネットワークにおける認証サーバから、無線通信デバイスのための認証データについての要求を受信することを含む。本方法は、認証サーバに、無線通信デバイスの１次認証が無線通信ネットワークの外部の外部認証サーバにより行われるべきであることを示す、および外部認証サーバに提示されるべき識別子を含む、応答を送信することをさらに含む。
【0019】
いくつかの実施形態では、要求は、無線通信デバイスのための匿名識別子を含み、応答中に含まれる識別子は、無線通信デバイスのための匿名識別子である。一実施形態では、たとえば、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）である。
【0020】
いくつかの実施形態では、本方法は、匿名識別子のレルム部分に基づいて、無線通信デバイスの１次認証が、無線通信ネットワークの外部の外部認証サーバにより行われるべきであると判断することをさらに含む。
【0021】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0022】
本明細書の実施形態は、対応する装置、コンピュータプログラム、およびそれらのコンピュータプログラムのキャリアをも含む。
【0023】
たとえば、本明細書の実施形態は、無線通信ネットワークにおける使用のために設定された認証サーバを含む。本認証サーバは、通信回路と処理回路とを備える。処理回路は、無線通信ネットワークの外部にある外部認証サーバによる無線通信デバイスの１次認証を始動することと、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを受信することと、受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することとを行うように設定される。
【0024】
本明細書の実施形態は、無線通信ネットワークの外部の外部認証サーバをも含む。本外部認証サーバは、通信回路と処理回路とを備える。処理回路は、無線通信ネットワークへの無線通信デバイスによるアクセスのための、本外部認証サーバによる無線通信デバイスの１次認証を実施することと、無線通信ネットワークにおける認証サーバに、本外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、本外部認証サーバによってアサートされた識別子を含む、シグナリングを送信することとを行うように設定される。
【0025】
本明細書の実施形態は、無線通信ネットワークにおける使用のために設定されたネットワークノードをさらに含む。本ネットワークノードは、通信回路と処理回路とを備える。処理回路は、無線通信ネットワークにおける認証サーバから、無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証についての要求を受信するように設定される。処理回路はまた、無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、応答を送信するように設定される。
【0026】
本明細書の実施形態は、無線通信ネットワークにおける使用のために設定されたネットワークノードをさらに含む。本ネットワークノードは、通信回路と処理回路とを備える。処理回路は、無線通信ネットワークにおける認証サーバから、無線通信デバイスのための認証データについての要求を受信することと、認証サーバに、無線通信デバイスの１次認証が無線通信ネットワークの外部の外部認証サーバにより行われるべきであることを示す、および外部認証サーバに提示されるべき識別子を含む、応答を送信することとを行うように設定される。
【図面の簡単な説明】
【0027】
【図1】いくつかの実施形態による、無線通信ネットワーク１０のブロック図である。
【図2】いくつかの実施形態による、５ＧＳにおけるクレデンシャルホルダーを介した認証のブロック図である。
【図3】いくつかの実施形態による、外部認証サーバによる認証のコールフロー図である。
【図4】無線通信デバイスが匿名識別子を使用する、いくつかの実施形態による、外部認証サーバによる認証のコールフロー図である。
【図5】無線通信デバイスが非匿名識別子を使用する、いくつかの実施形態による、外部認証サーバによる認証のコールフロー図である。
【図6】いくつかの実施形態による、認証サーバによって実施される方法の論理フロー図である。
【図7】いくつかの実施形態による、外部認証サーバによって実施される方法の論理フロー図である。
【図8】いくつかの実施形態による、（たとえば、ＮＳＳＡＡＦを実装する）ネットワークノードによって実施される方法の論理フロー図である。
【図9】いくつかの実施形態による、（たとえば、ＵＤＭを実装する）ネットワークノードによって実施される方法の論理フロー図である。
【図10】いくつかの実施形態による、認証サーバのブロック図である。
【図11】いくつかの実施形態による、外部認証サーバのブロック図である。
【図12】いくつかの実施形態による、（たとえば、ＮＳＳＡＡＦを実装する）ネットワークノードのブロック図である。
【図13】いくつかの実施形態による、（たとえば、ＵＤＭを実装する）ネットワークノードのブロック図である。
【図14】いくつかの実施形態による、通信システムのブロック図である。
【図15】いくつかの実施形態による、ユーザ機器のブロック図である。
【図16】いくつかの実施形態による、ネットワークノードのブロック図である。
【図17】いくつかの実施形態による、ホストのブロック図である。
【図18】いくつかの実施形態による、仮想化環境のブロック図である。
【発明を実施するための形態】
【0028】
図１は、いくつかの実施形態による、無線通信ネットワーク１０を示す。いくつかの実施形態では、無線通信ネットワーク１０は、スタンドアロン非公開ネットワーク（ＳＮＰＮ）である。とにかく、無線通信ネットワーク１０は、無線通信サービスを、たとえば、無線通信ネットワーク１０へのサブスクリプションを有する無線通信デバイス１２に提供するように設定される。そのようなサービスを無線通信デバイス１２に提供することの必須条件として、無線通信ネットワーク１０は、たとえば、無線通信デバイス１２を無線通信ネットワーク１０に登録するためのプロシージャの一部として、無線通信デバイス１２を認証および許可するように設定される。
【0029】
この点について示されているように、無線通信ネットワーク１０における認証サーバ１４が、無線通信ネットワーク１０の外部にある外部認証サーバ２０による無線通信デバイス１２の１次認証を始動するように設定される。外部認証サーバ２０は、たとえば、無線通信ネットワークのオペレータの制御および／または管理外であり得る。いくつかの実施形態では、認証サーバ１４は、無線通信ネットワーク１０における１つまたは複数の他のネットワークノード１６を介して、そのような１次認証を始動する。図示のように、たとえば、認証サーバ１４は、認証要求２２を、たとえば、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装するネットワークノード１６に送信する。この場合、認証要求２２は、１次認証が外部ネットワークにより実施されるべきであることを示すか、または要求し得、ネットワークノード１６は、そのような目的で、外部認証サーバ２０を選択し得る。
【0030】
いくつかの実施形態による、認証サーバ１４は、たとえば、ネットワークノード１６を介して、認証要求２２に応答したシグナリング２４を受信する。シグナリング２４は、外部認証サーバ２０による無線通信デバイス１２の１次認証が成功したことを示す。特に、シグナリング２４はまた、無線通信デバイス１２を認証して識別するものとして、外部認証サーバ２０によってアサートされた識別子２６を含む。たとえば、いくつかの実施形態では、アサートされた識別子２６は、無線通信デバイス１２を識別するものとして、外部認証サーバ２０によって実際に認証された識別子である。識別子２６は、たとえば、拡張認証プロトコル（ＥＡＰ）ＩＤであり得る。他の実施形態では、アサートされた識別子２６は、無線通信デバイス１２を識別するものとして、外部認証サーバ２０によって実際に認証された識別子に関連し得る。識別子２６は、たとえば、ＥＡＰ ＩＤにマッピングされた公開識別子（たとえば、一般公開サブスクリプション識別子（ＧＰＳＩ））であり得る。どちらにしても、アサートされた識別子２６は、たとえば、非匿名様式で、無線通信デバイス１２を識別する。
【0031】
認証サーバ１４は、いくつかの実施形態では、それにより、受信されたシグナリング２４中に含まれる識別子２６に基づいて、無線通信ネットワーク１０に関して無線通信デバイス１２を認証し得る。
【0032】
特に、外部認証サーバ２０が、アサートされた識別子２６を無線通信ネットワーク１０における認証サーバ１４に提供することによって、いくつかの実施形態は、無線通信デバイス１２が、匿名識別子、たとえば、匿名サブスクリプション秘匿化識別子（ＳＵＣＩ）または匿名サブスクリプション永続識別子（ＳＵＰＩ）を使用する１次認証を始動する場合でも、認証を可能にする。実際、無線通信デバイス１２が、匿名識別子を使用する１次認証を始動する場合、本明細書の実施形態による、認証サーバ１４は、（外部認証サーバ２０が、認証サーバ１４に、アサートされた識別子２６を通知することによって）外部認証サーバ２０からの無線通信デバイス１２の非匿名識別情報を学習し、それにより、無線通信ネットワーク１０に関して無線通信デバイス１２を認証することが可能である。
【0033】
次に、無線通信ネットワーク１０がスタンドアロン非公開ネットワーク（ＳＮＰＮ）として例示され、無線通信デバイス１２がユーザ機器（ＵＥ）として例示され、認証サーバ１４が認証サーバ機能（ＡＵＳＦ）を実装するものとして例示され、外部認証サーバ２０が認証許可アカウンティングサーバ（ＡＡＡ－Ｓ）を実装するものとして例示される、いくつかの実施形態の例を考える。
【0034】
ＳＮＰＮは、ＳＮＰＮとは別個のクレデンシャルホルダーによって所有されるクレデンシャルを使用する、ＵＥアクセスをサポートする。ＳＮＰＮにおけるＡＵＳＦは、クレデンシャルホルダー（ＣＨ）におけるＡＡＡサーバからのクレデンシャルを使用する、ＵＥの１次認証および許可をサポートし得る。図２は、１次認証および許可のためにＡＡＡサーバを使用する、クレデンシャルホルダーを伴うＳＮＰＮのための５Ｇシステムアーキテクチャを示す。
【0035】
統合データ管理（ＵＤＭ）が、１次認証が、ＵＥサブスクリプションデータと、ＡＵＳＦから受信されたＳＵＣＩから、ＵＤＭによって秘匿化解除されたＵＥのＳＵＰＩとに基づいて、ＣＨにおけるＡＡＡサーバによって実施されると判断した場合、ＵＤＭは、ＡＵＳＦに、ＣＨにおけるＡＡＡサーバによる１次認証が必要とされることを命令する。ＡＵＳＦは、ＮＳＳＡＡＦを発見および選択し、次いで、ＥＡＰメッセージをＮＳＳＡＡＦにフォワーディングするものとする。ＮＳＳＡＡＦは、ＳＵＰＩのレルム部分に対応するドメイン名に基づいてＡＡＡサーバを選択し、ＡＵＳＦとＡＡＡサーバ（またはＡＡＡプロキシ）との間でＥＡＰメッセージを中継し、関係するプロトコルコンバージョンを実施する。ＡＡＡサーバは、１次認証の目的でＥＡＰサーバとして働く。
【0036】
ＳＵＰＩは、ＡＡＡのほうへの１次認証および許可中に、ＵＥを識別するために使用される。アクセスおよびモビリティ機能（ＡＭＦ）およびセッション管理機能（ＳＭＦ）は、ＳＵＰＩを使用して、ＵＤＭからＵＥサブスクリプションデータを取り出すものとする。
【0037】
ＵＥが、ＳＮＰＮにおけるＵＤＭによって秘匿化解除され得るＳＵＰＩに基づくＳＵＣＩを提供する場合、得られたＳＵＰＩは、ＡＵＳＦを介してＡＡＡ－Ｓに提供され得る。この場合、ＳＵＰＩは、１次認証プロシージャ中にＵＥを識別するために、ＳＮＰＮにおけるＡＵＳＦと、ＣＨにおけるＡＡＡ－Ｓとの間で使用される。
【0038】
しかしながら、ＵＥは、一方、たとえば、１次認証のための拡張認証プロトコル（ＥＡＰ）トランスポートレイヤセキュリティ（ＴＬＳ）の使用を規定する３ＧＰＰ ＴＳ３３．５０１ ｖ１７．２．１において説明されるように、１次認証プロシージャをトリガするＵＥ登録中に、「匿名ＳＵＣＩ」を提供し得る。そのようなことは、たとえば、ＴＳ３３．５０１ ｖ１７．２．１の参考（ｉｎｆｏｒｍａｔｉｖｅ）アネックスＢにおいて説明されるように、５Ｇシステム（５ＧＳ）における場合、あるいは、たとえば、ＴＳ３３．５０１ ｖ１７．２．１の参考アネックスＯにおいて説明されるように、プライベートネットワークにおける住宅用ゲートウェイ（ＲＧ）の後ろにある非５Ｇ対応（Ｎ５ＧＣ）デバイスのコンテキストにおける、または有線アクセスを用いる隔離展開シナリオにおける場合であり得る。とにかく、そのような実施形態では、１次認証プロシージャをトリガするＵＥ登録中に、ＵＥは、ネットワークアクセス識別子（ＮＡＩ）からユーザ名部分を省略したＳＵＰＩ／ＳＵＣＩ（以下「匿名ＳＵＰＩ／ＳＵＣＩ」と呼ばれる）を利用する。
【0039】
それにもかかわらず、「ヌル方式」が、非アクセス階層（ＮＡＳ）レイヤにおいて使用され、ＲＦＣ４２８２節２．３において説明されるように、ＮＡＩからユーザ名部分を省略することによって、依然としてサブスクリプション識別子プライバシーを守り得る。これは、ＥＡＰにおいて匿名識別子を使用することに類似し、これは、ＮＡＩからのレルム部分のみが、ＮＡＳレイヤにおいて送られるＳＵＣＩに含まれることを意味する。したがって、形成されたＳＵＣＩは、依然としてＡＵＳＦに認証要求をルーティングするために使用され得る。
【0040】
匿名識別子が使用されるような場合、ＵＤＭは、ＵＥによって提供された匿名ＳＵＣＩについて、ＳＵＰＩを解決することが可能でなく、それは、ＥＡＰ－ＴＬＳ実行中に、ＵＥにＳＵＰＩを要求するためのＥＡＰサーバとして働くＡＵＳＦを担当する。ＵＤＭから受信されたＳＵＰＩが匿名である場合、ＡＵＳＦは、ＴＬＳクライアント証明書におけるクライアント識別子からＳＵＰＩを導出する。
【0041】
いくつかの実施形態は、匿名識別子が使用されるこの場合でも、すなわち、ＥＡＰサーバ役割が、ＡＵＳＦの代わりに、ＣＨにおけるＡＡＡーＳによって提供されるときでも、ＳＮＰＮにおけるＡＵＳＦ／ＵＤＭにＵＥのＳＵＰＩを気付かせる。
【0042】
いくつかの実施形態はまた、ＳＮＰＮにおけるＵＥのＳＵＰＩが、ＣＨからの外部ＡＡＡサーバと交換され得る可能性を提供する。ＳＮＰＮとＣＨとが同じ団体に属するとき、ＣＨにおけるＡＡＡ－Ｓの制御下で、ＳＵＰＩをＥＡＰ認証のためのユーザ識別子として使用することが許容できることになることが予想される。しかしながら、ＣＨは、ＳＮＰＮとは異なる団体によって提供され得、さらにＣＨは、ＣＨのサービスを、複数のＳＮＰＮに提供し得る。その場合、ＣＨ／ＡＡＡ－ＳとＳＮＰＮとの間の信頼関係に応じて、１次認証プロシージャ中に、ＣＨにおけるＡＡＡ－Ｓによって使用されるユーザ識別子が、プロシージャの残りについて、ＳＮＰＮ内で使用されるＳＵＰＩでないことを必要とする場合があり得る。
【0043】
本明細書の実施形態によれば、ＵＥが、ＳＮＰＮに登録するとき、匿名化されたＳＵＣＩを適用する場合、ＳＮＰＮにおけるＡＵＳＦ／ＵＤＭは、ＵＥからの初期メッセージに基づいてＵＥの実際のＳＵＰＩを学習することができない。ＣＨのＡＡＡがＵＥの識別情報（ＵＥ ＩＤ）を学習するのは、ＵＥとＡＡＡとの間の実施された認証後のみである。ＵＥ ＩＤは、いくつかの実施形態では、成功した認証結果とともにＡＵＳＦに返される。次いで、ＵＤＭ／ＡＵＳＦは、ＵＥ ＩＤからＳＵＰＩを学習する。
【0044】
他の実施形態によれば、匿名化されたＳＵＰＩが使用されない場合、ＵＥは、ＳＮＰＮに登録するとき、実際のＳＵＣＩを適用する。ＳＮＰＮにおけるＡＵＳＦ／ＵＤＭは、次いで、ＵＥからのＵＥの実際のＳＵＰＩを解決することができる。しかし、ＵＥの認証はＣＨのＡＡＡに依拠するので、ＵＥの認証はＣＨのＡＡＡによる認証後のみであり、ＡＡＡは、認証されたＵＥ ＩＤをＳＮＰＮに返送し、次いで、ＵＤＭ／ＡＵＳＦは、それが、認証されたＵＥの実ＳＵＰＩであることを確信し得る。したがって、この場合も、ＵＥ ＩＤは、いくつかの実施形態では、成功した認証の後に、ＣＨのＡＡＡからＳＮＰＮのＡＵＳＦに返される。
【0045】
どちらの場合も、ＡＡＡによってＡＵＳＦ／ＵＤＭに返送されたＵＥ ＩＤは、ＡＡＡ／ＣＨがＳＮＰＮに信用される場合、ＳＵＰＩであるか、または他の場合、関連付けＩＤであり得る。この関連付けＩＤは、公開ＵＥ ＩＤ、すなわち、ＧＰＳＩに基づき得る。
【0046】
図３は、いくつかの実施形態による、外部ドメインによる１次認証を示す。
０． ＵＥに、クレデンシャルホルダーからのクレデンシャル、たとえば、ネットワーク固有識別子を含んでいるＳＵＰＩと任意の鍵生成ＥＡＰ方法のためのクレデンシャルとが設定されるものとする。
さらに、ＳＮＰＮとクレデンシャルホルダーＡＡＡサーバとの間に信用関係が存在すると仮定される。これらのエンティティは、相互に認証される必要があり、インターフェース上で転送される情報が、機密性、完全性、およびリプレイ保護される必要がある。
１． ＵＥが、ＳＮＰＮを選択し、ＳＮＰＮにおけるＵＥ登録を始動するものとする。
ＳＵＣＩの構築について、ＴＳ３３．５０１ ｖ１７．２．１の節６．１２における方法が、使用され得る。ＳＮＰＮのホームネットワーク公開鍵がＵＥにおいてプロビジョニングされない場合、ＵＥは、ＴＳ３３．５０１ ｖ１７．２．１のアネックスＢにおいて説明されるように、匿名化されたＳＵＰＩを用いて、ヌル方式を使用してＳＵＣＩを作成するものとする。
２． ＳＮＰＮ内のＡＭＦは、ＡＵＳＦによるＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅサービス動作を使用するＵＥのための１次認証を始動するものとする。ＡＭＦは、ＴＳ２３．５０１ ｖ１７．１．１において指定されているように、ＵＥによって提示されたＳＵＣＩのホームネットワーク識別子（ＨＮＩ）（すなわち、ＮＳＩ ＳＵＰＩタイプについてのレルム）に基づいて、ＡＵＳＦを選択するものとする。この場合、「匿名ＳＵＣＩ」がステップ１において使用され、「匿名ＳＵＣＩ」のレルムは、ＳＮＰＮ ＵＥのためのサブスクリプションの、対応するＳＮＰＮ所有者におけるＡＵＳＦ／ＵＤＭの選択を容易にするものとする。
３． ＡＵＳＦが、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔサービス動作を始動するものとする。ＡＵＳＦはまた、ＴＳ２３．５０１ ｖ１７．１．１において指定されているように、ＡＭＦによって提供されたＳＵＣＩ／ＳＵＰＩを使用して、ＵＤＭを選択するものとする。
注１：再認証の場合、ＳＵＰＩがＳＵＣＩの代わりに使用されることになる。
４． ＵＤＭがＳＵＣＩを受信した場合、ＵＤＭは、ＳＵＣＩをＳＵＰＩに解決し、その後、ＳＵＰＩに適用可能な認証方法を検査するものとする。ＵＤＭは、サブスクリプションデータに基づいて、または、ＮＡＩフォーマットにおけるＳＵＰＩのレルム部分を見ることによって、外部エンティティによる１次認証を行うことを判断する。匿名ＳＵＣＩが使用されるとき、ＵＤＭは、依然として、ＳＵＰＩのレルム部分に基づいて、場合によってはサブスクリプションデータと組み合わせて、１次認証が外部エンティティにより行われるべきであると判断することができる。代替的に、ＡＵＳＦは、ＵＤＭとの対話をスキップし、ＳＵＰＩのレルム部分のローカル設定に基づいて、１次認証を実行することを判断し得る。
５． ＵＤＭが、ＡＵＳＦにＵＥ ＳＵＰＩを提供するものとし、ＡＵＳＦに、外部クレデンシャルホルダーによる１次認証を行うことを示すものとする。匿名ＳＵＣＩが使用されるとき、ＵＤＭは、匿名ＳＵＰＩをＡＵＳＦに返す。ＡＡＡサーバとの信用関係に応じて、ＵＤＭは、（ＡＡＡサーバがＳＮＰＮについて信用される場合）ユーザＳＵＰＩ、およびさらに、ＡＡＡサーバに提示されるか、またはそれと通信されるのに好適な代替識別子（たとえば、ＧＰＳＩ）を提供し得る。
６． ＵＤＭからの指示に基づいて、ＡＵＳＦが、３ＧＰＰ ＴＳ２３．５０１ ｖ１７．１．１において規定されているように、ＮＳＳＡＡＦを選択し、ＴＳ２３．５０１ ｖ１７．１．１のセクション１４．４．ｘにおいて規定されているように、そのＮＳＳＡＡＦのほうへＮｎｓｓａａｆ＿ＡＩＷＦ＿Ａｕｔｈｅｎｔｉｃａｔｅサービス動作を始動するものとする。いくつかの実施形態では、このステップは、たとえば、１次認証を始動するための、図１中のシグナリング２２を例示する。ＡＡＡサーバとの信用関係に応じて、ＡＵＳＦは、メッセージ中に、ＵＥ ＩＤとして、ＳＵＰＩまたはＧＰＳＩを含める。ＳＵＰＩは、それがステップ５から受信された場合、匿名ＳＵＰＩであり得ることに留意されたい。
７． ＮＳＳＡＡＦが、ステップ５においてＵＤＭによってＡＵＳＦに提供されたＵＥ ＩＤ（たとえば、ＳＵＰＩ、匿名ＳＵＰＩ、または代替ＩＤ／ＧＰＳＩ）のレルム部分に対応するドメイン名に基づいて、ＡＡＡサーバを選択するものとする。ＮＳＳＡＡＦは、関係するプロトコルコンバージョンを実施し、ＡＡＡサーバにメッセージを中継するものとする。ＮＳＳＡＡＦは、随意に、メッセージ中で、受信されたＵＥ ＩＤを送り得ることに留意されたい（フロー中に図示せず）。
８． ＵＥおよびＡＡＡサーバが、相互認証を実施するものとする。ＡＡＡサーバは、１次認証の目的でＥＡＰサーバとして働くものとする。匿名ＳＵＣＩ／ＳＵＰＩ、またはＳＵＰＩに対する代替ＵＥ ＩＤ／ＧＰＳＩが使用されるとき、ＡＡＡサーバは、ＥＡＰ ＩＤ要求を使用してＵＥに識別子を要求し、その後、ＥＡＰ認証方法を実行する。
９． 成功した認証の後に、ＭＳＫおよび認証されたＵＥ ＩＤ（ＳＵＰＩまたは代替ＵＥ ＩＤ／ＧＰＳＩ）が、ＡＡＡサーバからＮＳＳＡＡＦに提供されるものとする。ＡＡＡサーバは、認証からのＥＡＰ ＩＤから、認証されたＵＥ ＩＤを導出するか、または認証されたＵＥ ＩＤとしてＥＡＰ ＩＤを使用することができる。代替的に、ＮＳＳＡＦがステップ７においてＵＥ ＩＤを提供した場合、ＡＡＡサーバは、受信されたＵＥ ＩＤと認証されたＩＤとの一致を検査し、一致結果に基づいて、認証結果（たとえば、ＥＡＰ成功が送られるべきであるかどうか）を決定し得る。
１０． ＮＳＳＡＡＦが、Ｎｎｓｓａａｆ＿ＡＩＷＦ＿Ａｕｔｈｅｎｔｉｃａｔｅサービス動作応答メッセージを使用して、ＭＳＫ、およびステップ６から受信されたＵＥ ＩＤ、および／またはステップ９から受信された認証されたＵＥ ＩＤ（ＳＵＰＩまたは代替ＵＥ ＩＤ／ＧＰＳＩ）をＡＵＳＦに返す。いくつかの実施形態では、このステップは、図１中の認証サーバ１４が受信するシグナリング２４を例示し、たとえば、図１中のアサートされた識別子２６が認証されたＵＥ ＩＤとして例示される。
１１． ＡＵＳＦが、ＳＮＰＮにおける認証結果を決定するために、ステップ５から受信されたＳＵＰＩの、認証されたＵＥ ＩＤ／ＳＵＰＩとの一致を検査する。ステップ５から匿名ＳＵＰＩが受信される、またはＳＵＰＩが受信されない場合、ＡＵＳＦは、受信された認証されたＵＥ ＩＤ／ＳＵＰＩに基づいて、ＵＥのサブスクリプションおよび認証プロファイルのＵＤＭを検査するものとする。たとえば、認証されたＵＥ ＩＤがＧＰＳＩである場合、ＡＵＳＦはＵＤＭサービスを呼び出して、Ｎｕｄｍ＿ＳＤＭ＿Ｇｅｔ（識別子変換）サービス動作を使用して、ＧＰＳＩをＳＵＰＩ変換することになる。
１２． ＡＵＳＦが、ＭＳＫの最上位２５６ビットを、ＫＡＵＳＦとして使用するものとする。ＡＵＳＦはまた、ＴＳ３３．５０１ ｖ１７．２．１のアネックスＡ．６において規定されているように、ＫＡＵＳＦからＫＳＥＡＦを導出するものとする。
１３． ＡＵＳＦが、得られたＫＳＥＡＦとともに、ＡＭＦに、ＵＥのＳＵＰＩとともに成功した指示を送るものとする。
１４． ＡＭＦが、ＮＡＳメッセージ中でＥＡＰ成功を送るものとする。
１５． ＵＥが、ステップ１２において説明されたように、ＭＳＫからＫＡＵＳＦを導出するものとする。
０． ＵＥに、クレデンシャルホルダーからのクレデンシャル、たとえば、ネットワーク固有識別子を含んでいるＳＵＰＩと任意の鍵生成ＥＡＰ方法のためのクレデンシャルとが設定されるものとする。
さらに、ＳＮＰＮとクレデンシャルホルダーＡＡＡサーバとの間に信用関係が存在すると仮定される。これらのエンティティは、相互に認証される必要があり、インターフェース上で転送される情報が、機密性、完全性、およびリプレイ保護される必要がある。
１． ＵＥが、ＳＮＰＮを選択し、ＳＮＰＮにおけるＵＥ登録を始動するものとする。
ＳＵＣＩの構築について、ＴＳ３３．５０１ ｖ１７．２．１の節６．１２における方法が、使用され得る。ＳＮＰＮのホームネットワーク公開鍵がＵＥにおいてプロビジョニングされない場合、ＵＥは、ＴＳ３３．５０１ ｖ１７．２．１のアネックスＢにおいて説明されるように、匿名化されたＳＵＰＩを用いて、ヌル方式を使用してＳＵＣＩを作成するものとする。
２． ＳＮＰＮ内のＡＭＦは、ＡＵＳＦによるＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅサービス動作を使用するＵＥのための１次認証を始動するものとする。ＡＭＦは、ＴＳ２３．５０１ ｖ１７．１．１において指定されているように、ＵＥによって提示されたＳＵＣＩのホームネットワーク識別子（ＨＮＩ）（すなわち、ＮＳＩ ＳＵＰＩタイプについてのレルム）に基づいて、ＡＵＳＦを選択するものとする。この場合、「匿名ＳＵＣＩ」がステップ１において使用され、「匿名ＳＵＣＩ」のレルムは、ＳＮＰＮ ＵＥのためのサブスクリプションの、対応するＳＮＰＮ所有者におけるＡＵＳＦ／ＵＤＭの選択を容易にするものとする。
３． ＡＵＳＦが、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔサービス動作を始動するものとする。ＡＵＳＦはまた、ＴＳ２３．５０１ ｖ１７．１．１において指定されているように、ＡＭＦによって提供されたＳＵＣＩ／ＳＵＰＩを使用して、ＵＤＭを選択するものとする。
注１：再認証の場合、ＳＵＰＩがＳＵＣＩの代わりに使用されることになる。
４． ＵＤＭがＳＵＣＩを受信した場合、ＵＤＭは、ＳＵＣＩをＳＵＰＩに解決し、その後、ＳＵＰＩに適用可能な認証方法を検査するものとする。ＵＤＭは、サブスクリプションデータに基づいて、または、ＮＡＩフォーマットにおけるＳＵＰＩのレルム部分を見ることによって、外部エンティティによる１次認証を行うことを判断する。匿名ＳＵＣＩが使用されるとき、ＵＤＭは、依然として、ＳＵＰＩのレルム部分に基づいて、場合によってはサブスクリプションデータと組み合わせて、１次認証が外部エンティティにより行われるべきであると判断することができる。代替的に、ＡＵＳＦは、ＵＤＭとの対話をスキップし、ＳＵＰＩのレルム部分のローカル設定に基づいて、１次認証を実行することを判断し得る。
５． ＵＤＭが、ＡＵＳＦにＵＥ ＳＵＰＩを提供するものとし、ＡＵＳＦに、外部クレデンシャルホルダーによる１次認証を行うことを示すものとする。匿名ＳＵＣＩが使用されるとき、ＵＤＭは、匿名ＳＵＰＩをＡＵＳＦに返す。ＡＡＡサーバとの信用関係に応じて、ＵＤＭは、（ＡＡＡサーバがＳＮＰＮについて信用される場合）ユーザＳＵＰＩ、およびさらに、ＡＡＡサーバに提示されるか、またはそれと通信されるのに好適な代替識別子（たとえば、ＧＰＳＩ）を提供し得る。
６． ＵＤＭからの指示に基づいて、ＡＵＳＦが、３ＧＰＰ ＴＳ２３．５０１ ｖ１７．１．１において規定されているように、ＮＳＳＡＡＦを選択し、ＴＳ２３．５０１ ｖ１７．１．１のセクション１４．４．ｘにおいて規定されているように、そのＮＳＳＡＡＦのほうへＮｎｓｓａａｆ＿ＡＩＷＦ＿Ａｕｔｈｅｎｔｉｃａｔｅサービス動作を始動するものとする。いくつかの実施形態では、このステップは、たとえば、１次認証を始動するための、図１中のシグナリング２２を例示する。ＡＡＡサーバとの信用関係に応じて、ＡＵＳＦは、メッセージ中に、ＵＥ ＩＤとして、ＳＵＰＩまたはＧＰＳＩを含める。ＳＵＰＩは、それがステップ５から受信された場合、匿名ＳＵＰＩであり得ることに留意されたい。
７． ＮＳＳＡＡＦが、ステップ５においてＵＤＭによってＡＵＳＦに提供されたＵＥ ＩＤ（たとえば、ＳＵＰＩ、匿名ＳＵＰＩ、または代替ＩＤ／ＧＰＳＩ）のレルム部分に対応するドメイン名に基づいて、ＡＡＡサーバを選択するものとする。ＮＳＳＡＡＦは、関係するプロトコルコンバージョンを実施し、ＡＡＡサーバにメッセージを中継するものとする。ＮＳＳＡＡＦは、随意に、メッセージ中で、受信されたＵＥ ＩＤを送り得ることに留意されたい（フロー中に図示せず）。
８． ＵＥおよびＡＡＡサーバが、相互認証を実施するものとする。ＡＡＡサーバは、１次認証の目的でＥＡＰサーバとして働くものとする。匿名ＳＵＣＩ／ＳＵＰＩ、またはＳＵＰＩに対する代替ＵＥ ＩＤ／ＧＰＳＩが使用されるとき、ＡＡＡサーバは、ＥＡＰ ＩＤ要求を使用してＵＥに識別子を要求し、その後、ＥＡＰ認証方法を実行する。
９． 成功した認証の後に、ＭＳＫおよび認証されたＵＥ ＩＤ（ＳＵＰＩまたは代替ＵＥ ＩＤ／ＧＰＳＩ）が、ＡＡＡサーバからＮＳＳＡＡＦに提供されるものとする。ＡＡＡサーバは、認証からのＥＡＰ ＩＤから、認証されたＵＥ ＩＤを導出するか、または認証されたＵＥ ＩＤとしてＥＡＰ ＩＤを使用することができる。代替的に、ＮＳＳＡＦがステップ７においてＵＥ ＩＤを提供した場合、ＡＡＡサーバは、受信されたＵＥ ＩＤと認証されたＩＤとの一致を検査し、一致結果に基づいて、認証結果（たとえば、ＥＡＰ成功が送られるべきであるかどうか）を決定し得る。
１０． ＮＳＳＡＡＦが、Ｎｎｓｓａａｆ＿ＡＩＷＦ＿Ａｕｔｈｅｎｔｉｃａｔｅサービス動作応答メッセージを使用して、ＭＳＫ、およびステップ６から受信されたＵＥ ＩＤ、および／またはステップ９から受信された認証されたＵＥ ＩＤ（ＳＵＰＩまたは代替ＵＥ ＩＤ／ＧＰＳＩ）をＡＵＳＦに返す。いくつかの実施形態では、このステップは、図１中の認証サーバ１４が受信するシグナリング２４を例示し、たとえば、図１中のアサートされた識別子２６が認証されたＵＥ ＩＤとして例示される。
１１． ＡＵＳＦが、ＳＮＰＮにおける認証結果を決定するために、ステップ５から受信されたＳＵＰＩの、認証されたＵＥ ＩＤ／ＳＵＰＩとの一致を検査する。ステップ５から匿名ＳＵＰＩが受信される、またはＳＵＰＩが受信されない場合、ＡＵＳＦは、受信された認証されたＵＥ ＩＤ／ＳＵＰＩに基づいて、ＵＥのサブスクリプションおよび認証プロファイルのＵＤＭを検査するものとする。たとえば、認証されたＵＥ ＩＤがＧＰＳＩである場合、ＡＵＳＦはＵＤＭサービスを呼び出して、Ｎｕｄｍ＿ＳＤＭ＿Ｇｅｔ（識別子変換）サービス動作を使用して、ＧＰＳＩをＳＵＰＩ変換することになる。
１２． ＡＵＳＦが、ＭＳＫの最上位２５６ビットを、ＫＡＵＳＦとして使用するものとする。ＡＵＳＦはまた、ＴＳ３３．５０１ ｖ１７．２．１のアネックスＡ．６において規定されているように、ＫＡＵＳＦからＫＳＥＡＦを導出するものとする。
１３． ＡＵＳＦが、得られたＫＳＥＡＦとともに、ＡＭＦに、ＵＥのＳＵＰＩとともに成功した指示を送るものとする。
１４． ＡＭＦが、ＮＡＳメッセージ中でＥＡＰ成功を送るものとする。
１５． ＵＥが、ステップ１２において説明されたように、ＭＳＫからＫＡＵＳＦを導出するものとする。
【0047】
【0048】
ＧＰＳＩは、ＡＡＡ－Ｓが信用されないときに使用される。他の場合、ＳＵＰＩは、ＡＵＳＦとＡＡＡ－Ｓとの間で共有され得る。
【0049】
図４は、特に、匿名ＳＵＣＩが使用されるときの、外部ドメインによる１次認証を示す。図３と比較して、その場合、ＵＥは、登録要求（ステップ１）において、ＮＡＩフォーマットにおける匿名ＳＵＣＩ（Ａ－ＳＵＣＩ）を、ＡＭＦに提供し、その匿名ＳＵＣＩは、ＡＵＳＦおよびＵＤＭに伝搬される。ＵＤＭは、対応して、ステップ５において、Ａ－ＳＵＣＩに対応する匿名ＳＵＰＩ（Ａ－ＳＵＰＩ）を、ＡＵＳＦに返す。ここで、ＡＡＡ－Ｓが信用されるので、ＧＰＳＩは使用されない。
【0050】
ＵＤＭから受信されたＡ－ＳＵＰＩの場合、ＡＵＳＦは、その認証要求（ステップ６）において、Ａ－ＳＵＰＩをＮＳＳＡＡＦに送る。ＡＡＡ－ＳはＵＥを認証し、認証されたＵＥ ＩＤとしてＳＵＰＩまたはＧＰＳＩを返し（ステップ９）、ＳＵＰＩまたはＧＰＳＩは、ＡＵＳＦに中継される（ステップ１０）。ＧＰＳＩが返された場合、ＡＵＳＦは、ＵＤＭ支援を受けて、ＧＰＳＩをＵＥのＳＵＰＩに変換する。動作は、次いで、図３において説明されたように進む。
【0051】
図５は、非匿名ＳＵＣＩが使用されるときの、外部ドメインによる１次認証を示す。この例では、ＵＤＭは、ステップ１においてＵＥによって提供された非匿名ＳＵＣＩに対応するＧＰＳＩを、ＡＵＳＦに返す（ステップ５）。ＵＤＭはまた、非匿名ＳＵＣＩに対応する非匿名ＳＵＰＩを返す。
【0052】
一実施形態では、ＡＵＳＦは、対応して、たとえば、ＡＡＡ－Ｓが信用されない場合、その認証要求において、ＧＰＳＩをＮＳＳＡＡＦに提供する（ステップ６）。この場合、ＧＰＳＩは、ＡＡＡ－Ｓに中継される。ＡＡＡ－Ｓは、次いで、ＵＥがそれに基づいて認証されるＧＰＳＩを返し得る（ステップ９）。ＡＵＳＦは、ステップ５から、ＧＰＳＩとＳＵＰＩとの間の関係をすでに理解しているので、ＡＵＳＦは、返されたＧＰＳＩをＳＵＰＩに変換するために、ＵＤＭの支援を採用する必要がない。したがって、動作は、図３において上記で説明されたように進み得る。
【0053】
別の実施形態では、対照的に、ＡＵＳＦは、たとえば、ＡＡＡ－Ｓが信用される場合、その認証要求において、ＳＵＰＩをＮＳＳＡＡＦに提供する（ステップ６）。この場合、ＳＵＰＩは、ＡＡＡ－Ｓに中継される。ＡＡＡ－Ｓは、次いで、ＵＥがそれに基づいて認証されるＳＵＰＩを返し得（ステップ９）、そのポイントにおいて、動作は、図３において上記で説明されたように進み得る。
【0054】
上記の修正および変形に鑑みて、図６は、特定の実施形態による、無線通信ネットワーク１０における認証サーバ１４によって実施される方法を示す。方法は、無線通信ネットワーク１０の外部にある外部認証サーバ２０による無線通信デバイス１２の１次認証を始動すること（ブロック６００）を含む。方法は、外部認証サーバ２０による無線通信デバイス１２の１次認証が成功したことを示す、および、無線通信デバイス１２を認証して識別するものとして、外部認証サーバ２０によってアサートされた識別子２６を含む、シグナリング２４を受信すること（ブロック６１０）をも含む。識別子２６は、たとえば、外部認証サーバ２０が１次認証を介してそれに基づいて無線通信デバイス１２を認証した、認証された識別子であるか、または認証された識別子に関連し得る。とにかく、方法は、いくつかの実施形態では、受信されたシグナリング２４中に含まれる識別子２６に基づいて、無線通信ネットワーク１０に関して無線通信デバイス１２を認証すること（ブロック６２０）をも含む。
【0055】
図６中の方法の追加の態様が、本明細書のグループＡ実施形態において列挙される。
【0056】
たとえば、いくつかの実施形態では、前記始動することは、無線通信デバイスを識別しない匿名識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含む。一例では、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）である。
【0057】
いくつかの実施形態では、受信されたシグナリング中に含まれる識別子は、非匿名識別子である。たとえば、一実施形態では、非匿名識別子は、非匿名ＳＵＰＩである。
【0058】
いくつかの実施形態では、受信されたシグナリング中に含まれる識別子は、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である。たとえば、一実施形態では、公開識別子は、一般公開サブスクリプション識別子（ＧＰＳＩ）である。代替または追加として、いくつかの実施形態では、方法は、公開識別子を、無線通信ネットワークに対して無線通信デバイスを識別する識別子に変換すること、またはその識別子の変換を要求することをさらに含む。
【0059】
いくつかの実施形態では、受信されたシグナリング中に含まれる識別子は、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する。たとえば、一実施形態では、認証された識別子は、拡張認証プロトコル（ＥＡＰ）識別情報である。
【0060】
いくつかの実施形態では、前記始動することは、無線通信デバイスが、無線通信デバイスを識別するものとして無線通信ネットワークに提示した、提示された識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含む。１つのそのような実施形態では、受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することは、提示された識別子が、受信されたシグナリング中に含まれる識別子に対応することを確認することを含む。
【0061】
いくつかの実施形態では、１次認証は、無線通信デバイスを無線通信ネットワークに登録するためのプロシージャの一部として始動される。１つのそのような実施形態では、方法は、無線通信ネットワークに関する無線通信デバイスの成功した認証に基づいて、無線通信デバイスを無線通信ネットワークに登録することをさらに含む。たとえば、無線通信ネットワークに関する無線通信デバイスの成功した認証が、無線通信ネットワークへの無線通信デバイスの登録のための必須条件である場合、無線通信デバイスを無線通信ネットワークに登録するためのプロシージャは、登録（たとえば、許可）のための任意の他の要件が満たされるとすれば、実際、無線通信デバイスの登録を生じ得る。一方、無線通信ネットワークに関する無線通信デバイスの認証が失敗した場合、無線通信デバイスを無線通信ネットワークに登録するためのプロシージャは、同様に失敗する。
【0062】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0063】
いくつかの実施形態では、認証サーバは、認証サーバ機能（ＡＵＳＦ）を実装する。
【0064】
図７は、他の特定の実施形態による、無線通信ネットワーク１０の外部の外部認証サーバ２０によって実施される方法を示す。方法は、無線通信ネットワーク１０への無線通信デバイス１２によるアクセスのための、外部認証サーバ２０による無線通信デバイス１２の１次認証を実施すること（ブロック７００）を含む。方法は、無線通信ネットワーク１０における認証サーバ１４に、外部認証サーバ２０による無線通信デバイス１２の１次認証が成功したことを示す、および、無線通信デバイス１２を認証して識別するものとして、外部認証サーバ２０によってアサートされた識別子２６を含む、シグナリング２４を送信すること（ブロック７１０）をも含む。
【0065】
図７中の方法の追加の態様が、本明細書のグループＢ実施形態において列挙される。
【0066】
いくつかの実施形態では、方法は、外部認証サーバによる無線通信デバイスの１次認証を実施するように外部認証サーバをトリガするシグナリングを受信することをさらに含み、シグナリングは、無線通信デバイスのための匿名識別子を含む。一実施形態では、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）である。
【0067】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、非匿名識別子である。たとえば、非匿名識別子は、非匿名ＳＵＰＩである。
【0068】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である。たとえば、公開識別子は、一般公開サブスクリプション識別子（ＧＰＳＩ）である。
【0069】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する。たとえば、認証された識別子は、拡張認証プロトコル（ＥＡＰ）識別情報である。
【0070】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0071】
いくつかの実施形態では、認証サーバは、認証サーバ機能（ＡＵＳＦ）を実装する。
【0072】
図８は、他の特定の実施形態による、無線通信ネットワーク１０における（たとえば、ＮＳＳＡＡＦを実装する）ネットワークノード１６によって実施される方法を示す。方法は、無線通信ネットワーク１０における認証サーバ１４から、無線通信ネットワーク１０への無線通信デバイス１２によるアクセスのための、外部認証サーバ２０による無線通信デバイス１２の１次認証についての要求を受信すること（ブロック８００）を含む。方法は、無線通信ネットワーク１０における認証サーバ１３に、外部認証サーバ２０による無線通信デバイス１２の１次認証が成功したことを示す、および、無線通信デバイス１２を認証して識別するものとして、外部認証サーバ２０によってアサートされた識別子２６を含む、応答を送信すること（ブロック８１０）をも含む。
【0073】
図８中の方法の追加の態様が、本明細書のグループＣ実施形態において列挙される。
【0074】
たとえば、いくつかの実施形態では、要求は、無線通信デバイスのための匿名識別子を含む。たとえば、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）である。
【0075】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、非匿名識別子である。たとえば、非匿名識別子は、非匿名ＳＵＰＩである。
【0076】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である。たとえば、公開識別子は、一般公開サブスクリプション識別子（ＧＰＳＩ）である。いくつかの実施形態では、
【0077】
いくつかの実施形態では、送信されたシグナリング中に含まれる識別子は、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する。たとえば、認証された識別子は、拡張認証プロトコル（ＥＡＰ）識別情報である。
【0078】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0079】
いくつかの実施形態では、認証サーバは、認証サーバ機能（ＡＵＳＦ）を実装する。
【0080】
いくつかの実施形態では、ネットワークノードは、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する。
【0081】
図９は、他の特定の実施形態による、無線通信ネットワークにおける（たとえば、ＵＤＭを実装する）ネットワークノードによって実施される方法を示す。方法は、無線通信ネットワークにおける認証サーバから、無線通信デバイスのための認証データについての要求を受信すること（ブロック９００）を含む。方法は、認証サーバに、無線通信デバイスの１次認証が無線通信ネットワークの外部の外部認証サーバにより行われるべきであることを示す、および外部認証サーバに提示されるべき識別子を含む、応答を送信すること（ブロック９１０）をも含む。
【0082】
図９中の方法の追加の態様が、本明細書のグループＤ実施形態において列挙される。
【0083】
たとえば、いくつかの実施形態では、応答中に含まれる識別子は、無線通信デバイスのための匿名識別子である。いくつかの実施形態では、匿名識別子は、匿名サブスクリプション永続識別子（ＳＵＰＩ）である。
【0084】
いくつかの実施形態では、応答中に含まれる識別子は、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である。一例では、公開識別子は、一般公開サブスクリプション識別子（ＧＰＳＩ）である。
【0085】
いくつかの実施形態では、要求は、無線通信デバイスのための匿名識別子を含む。１つのそのような実施形態では、方法は、匿名識別子のレルム部分に基づいて、無線通信デバイスの１次認証が、無線通信ネットワークの外部の外部認証サーバにより行われるべきであると判断することをさらに含む。
【0086】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0087】
いくつかの実施形態では、認証サーバは、認証サーバ機能（ＡＵＳＦ）を実装する。
【0088】
本明細書の実施形態は、無線通信ネットワークにおけるネットワークノードによって実施される方法をも含む。方法は、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子を、無線通信ネットワークに対して無線通信デバイスを識別する非公開識別子に変換するようにとの要求を受信することを含む。方法は、公開識別子を非公開識別子に変換することと、非公開識別子を含む応答を送信することとをも含む。
【0089】
いくつかの実施形態では、公開識別子は、一般公開サブスクリプション識別子（ＧＰＳＩ）である。
【0090】
いくつかの実施形態では、非公開識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
【0091】
いくつかの実施形態では、無線通信ネットワークは、スタンドアロン非公開ネットワークである。
【0092】
いくつかの実施形態では、要求は、認証サーバから受信される。いくつかの実施形態では、認証サーバは、認証サーバ機能（ＡＵＳＦ）を実装する。
【0093】
本明細書の実施形態は、対応する装置をも含む。たとえば、本明細書の実施形態は、認証サーバ１４について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定された認証サーバ１４を含む。
【0094】
実施形態は、処理回路と電力供給回路とを備える認証サーバ１４をも含む。処理回路は、認証サーバ１４について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。電力供給回路は、認証サーバ１４に電力を供給するように設定される。
【0095】
実施形態は、処理回路を備える認証サーバ１４をさらに含む。処理回路は、認証サーバ１４について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。いくつかの実施形態では、認証サーバ１４は通信回路をさらに備える。
【0096】
実施形態は、処理回路とメモリとを備える認証サーバ１４をさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、認証サーバ１４は、認証サーバ１４について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。
【0097】
実施形態は、処理回路と電力供給回路とを備える外部認証サーバ２０をも含む。処理回路は、外部認証サーバ２０について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。電力供給回路は、外部認証サーバ２０に電力を供給するように設定される。
【0098】
実施形態は、処理回路を備える外部認証サーバ２０をさらに含む。処理回路は、外部認証サーバ２０について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。いくつかの実施形態では、外部認証サーバ２０は通信回路をさらに備える。
【0099】
実施形態は、処理回路とメモリとを備える外部認証サーバ２０をさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、外部認証サーバ２０は、外部認証サーバ２０について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。
【0100】
本明細書の実施形態は、ネットワークノード１６について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定されたネットワークノード１６をも含む。
【0101】
実施形態は、処理回路と電力供給回路とを備えるネットワークノード１６をも含む。処理回路は、ネットワークノード１６について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。電力供給回路は、ネットワークノード１６に電力を供給するように設定される。
【0102】
実施形態は、処理回路を備えるネットワークノード１６をさらに含む。処理回路は、ネットワークノード１６について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。いくつかの実施形態では、ネットワークノード１６は通信回路をさらに備える。
【0103】
実施形態は、処理回路とメモリとを備えるネットワークノード１６をさらに含む。メモリは、処理回路によって実行可能な命令を含んでおり、それにより、ネットワークノード１６は、ネットワークノード１６について上記で説明された実施形態のいずれかのステップのいずれかを実施するように設定される。
【0104】
より詳細には、上記で説明された装置は、任意の機能的手段、モジュール、ユニット、または回路を実装することによって、本明細書の方法および任意の他の処理を実施し得る。一実施形態では、たとえば、装置は、方法の図に示されているステップを実施するように設定されたそれぞれの回路（ｃｉｒｃｕｉｔ）または回路（ｃｉｒｃｕｉｔｒｙ）を備える。回路（ｃｉｒｃｕｉｔ）または回路（ｃｉｒｃｕｉｔｒｙ）は、この点について、ある機能的処理を実施することに専用の回路および／またはメモリとともに１つまたは複数のマイクロプロセッサを備え得る。たとえば、回路は、１つまたは複数のマイクロプロセッサまたはマイクロコントローラ、ならびに、デジタル信号プロセッサ（ＤＳＰ）、専用デジタル論理などを含み得る、他のデジタルハードウェアを含み得る。処理回路は、読取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ、キャッシュメモリ、フラッシュメモリデバイス、光記憶デバイスなど、１つまたはいくつかのタイプのメモリを含み得るメモリに記憶されたプログラムコードを実行するように設定され得る。メモリに記憶されたプログラムコードは、いくつかの実施形態では、１つまたは複数の通信および／またはデータ通信プロトコルを実行するためのプログラム命令、ならびに本明細書で説明される技法のうちの１つまたは複数を行うための命令を含み得る。メモリを採用する実施形態では、メモリは、１つまたは複数のプロセッサによって実行されたとき、本明細書で説明される技法を行うプログラムコードを記憶する。
【0105】
図１０は、たとえば、１つまたは複数の実施形態に従って実装される認証サーバ１４を示す。図示のように、認証サーバ１４は、処理回路１０１０と通信回路１０２０とを含む。通信回路１０２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路１０１０は、メモリ１０３０に記憶された命令を実行することなどによって、たとえば、図６中の、上記で説明された処理を実施するように設定される。処理回路１０１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0106】
図１１は、１つまたは複数の実施形態に従って実装される外部認証サーバ２０を示す。図示のように、外部認証サーバ２０は、処理回路１１１０と通信回路１１２０とを含む。通信回路１１２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路１１１０は、メモリ１１３０に記憶された命令を実行することなどによって、たとえば、図７中の、上記で説明された処理を実施するように設定される。処理回路１１１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0107】
図１２は、１つまたは複数の実施形態に従って実装されるネットワークノード１６を示す。ネットワークノード１６は、たとえば、ＮＳＳＡＡＦを実装し得る。図示のように、ネットワークノード１６は、処理回路１２１０と通信回路１２２０とを含む。通信回路１２２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路１２１０は、メモリ１２３０に記憶された命令を実行することなどによって、たとえば、図８中の、上記で説明された処理を実施するように設定される。処理回路１２１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0108】
図１３は、１つまたは複数の実施形態に従って実装されるネットワークノード１３００を示す。ネットワークノード１３００は、たとえば、ＵＤＭを実装し得る。図示のように、ネットワークノード１３００は、処理回路１３１０と通信回路１３２０とを含む。通信回路１３２０は、たとえば、任意の通信技術を介して、情報を１つまたは複数の他のノードに送信し、および／または１つまたは複数の他のノードから受信するように設定される。処理回路１３１０は、メモリ１３３０に記憶された命令を実行することなどによって、たとえば、図９中の、上記で説明された処理を実施するように設定される。処理回路１３１０は、この点について、いくつかの機能的手段、ユニット、またはモジュールを実装し得る。
【0109】
また、本明細書の実施形態が、対応するコンピュータプログラムをさらに含むことを、当業者は諒解されよう。
【0110】
コンピュータプログラムは、装置の少なくとも１つのプロセッサ上で実行されたとき、装置に、上記で説明されたそれぞれの処理のいずれかを行わせる命令を備える。コンピュータプログラムは、この点について、上記で説明された手段またはユニットに対応する１つまたは複数のコードモジュールを備え得る。
【0111】
実施形態は、そのようなコンピュータプログラムを含んでいるキャリアをさらに含む。このキャリアは、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つを備え得る。
【0112】
この点について、本明細書の実施形態は、非一時的コンピュータ可読（記憶または記録）媒体に記憶され、装置のプロセッサによって実行されたとき、装置に、上記で説明されたように実施させる命令を備える、コンピュータプログラム製品をも含む。
【0113】
実施形態は、コンピュータプログラム製品であって、コンピュータプログラム製品がコンピューティングデバイスによって実行されたとき、本明細書の実施形態のいずれかのステップを実施するためのプログラムコード部分を備える、コンピュータプログラム製品をさらに含む。このコンピュータプログラム製品は、コンピュータ可読記録媒体に記憶され得る。
【0114】
図１４は、いくつかの実施形態による、通信システム１４００の一例を示す。
【0115】
本例では、通信システム１４００は、無線アクセスネットワーク（ＲＡＮ）などのアクセスネットワーク１４０４と、１つまたは複数のコアネットワークノード１４０８を含むコアネットワーク１４０６とを含む通信ネットワーク１４０２を含む。アクセスネットワーク１４０４は、ネットワークノード１４１０ａおよび１４１０ｂなど、１つまたは複数のアクセスネットワークノード（それらのうちの１つまたは複数は、一般に、ネットワークノード１４１０と呼ばれることがある）、あるいは任意の他の同様の第３世代パートナーシッププロジェクト（３ＧＰＰ）アクセスノードまたは非３ＧＰＰアクセスポイントを含む。ネットワークノード１４１０は、ＵＥ１４１２ａ、１４１２ｂ、１４１２ｃ、および１４１２ｄ（それらのうちの１つまたは複数が、一般に、ＵＥ１４１２と呼ばれることがある）を、１つまたは複数の無線接続上でコアネットワーク１４０６に接続することなどによる、ユーザ機器（ＵＥ）の直接的接続または間接的接続を容易にする。
【0116】
無線接続上での例示的な無線通信は、ワイヤ、ケーブル、または他の材料導体を使用せずに、情報を伝達するのに好適な、電磁波、電波、赤外波、および／または他のタイプの信号を使用して無線信号を送信および／または受信することを含む。その上、異なる実施形態では、通信システム１４００は、任意の数の有線または無線ネットワーク、ネットワークノード、ＵＥ、ならびに／あるいは有線接続を介してかまたは無線接続を介してかにかかわらず、データおよび／または信号の通信を容易にするかまたはその通信に参加し得る、任意の他の構成要素またはシステムを含み得る。通信システム１４００は、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、無線ネットワーク、および／または他の同様のタイプのシステムを含み、および／またはそれらとインターフェースし得る。
【0117】
ＵＥ１４１２は、ネットワークノード１４１０および他の通信デバイスと無線で通信するように構成された、設定された、および／または動作可能な無線デバイスを含む、多種多様な通信デバイスのうちのいずれかであり得る。同様に、ネットワークノード１４１０は、ＵＥ１４１２と、ならびに／あるいは、無線ネットワークアクセスなどのネットワークアクセスを可能にし、および／または提供するための、ならびに／あるいは、通信ネットワーク１４０２におけるアドミニストレーションなどの他の機能を実施するための、通信ネットワーク１４０２中の他のネットワークノードまたは機器と、直接的にまたは間接的に通信するように構成され、そうすることが可能であり、そうするように設定され、および／または動作可能である。
【0118】
図示された例では、コアネットワーク１４０６は、ネットワークノード１４１０を、ホスト１４１６などの１つまたは複数のホストに接続する。これらの接続は、直接的であるか、あるいは１つまたは複数の中間ネットワークまたはデバイスを介して間接的であり得る。他の例では、ネットワークノードは、ホストに直接的に結合され得る。コアネットワーク１４０６は、ハードウェアおよびソフトウェア構成要素で構造化された、１つまたは複数のコアネットワークノード（たとえば、コアネットワークノード１４０８）を含む。これらの構成要素の特徴は、ＵＥ、ネットワークノード、および／またはホストに関して説明されるものと実質的に同様であり得、したがって、それらの説明は、概して、コアネットワークノード１４０８の対応する構成要素に適用可能である。例示的なコアネットワークノードは、モバイルスイッチングセンタ（ＭＳＣ）、モビリティ管理エンティティ（ＭＭＥ）、ホーム加入者サーバ（ＨＳＳ）、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＳＭＦ）、認証サーバ機能（ＡＵＳＦ）、加入識別子秘匿化解除機能（ＳＩＤＦ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ Ｄｅ－ｃｏｎｃｅａｌｉｎｇ Ｆｕｎｃｔｉｏｎ）、統合データ管理（ＵＤＭ）、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、ネットワーク公開機能（ＮＥＦ）、および／またはユーザプレーン機能（ＵＰＦ）のうちの１つまたは複数の機能を含む。
【0119】
ホスト１４１６は、アクセスネットワーク１４０４および／または通信ネットワーク１４０２のオペレータまたはプロバイダ以外の、サービスプロバイダの所有または制御下にあり得、サービスプロバイダによってまたはサービスプロバイダの代わりに動作され得る。ホスト１４１６は、１つまたは複数のサービスを提供するために、様々なアプリケーションをホストし得る。そのようなアプリケーションの例は、ライブおよびあらかじめ記録されたオーディオ／ビデオコンテンツ、複数のＵＥによって検出された様々な周囲条件に関するデータを取り出し、コンパイルすることなど、データ収集サービス、分析機能、ソーシャルメディア、リモートデバイスを制御するかまたは場合によってはリモートデバイスと対話するための機能、アラームおよびサーベイランスセンタのための機能、あるいは、サーバによって実施される任意の他のそのような機能を含む。
【0120】
全体として、図１４の通信システム１４００は、ＵＥ、ネットワークノード、およびホストの間のコネクティビティを可能にする。その意味で、通信システムは、限定はしないが、汎欧州デジタル移動電話方式（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ならびに／あるいは他の好適な２Ｇ、３Ｇ、４Ｇ、５Ｇ規格、または任意の適用可能な将来世代規格（たとえば、６Ｇ）、米国電気電子技術者協会（ＩＥＥＥ）８０２．１１規格（ＷｉＦｉ）などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／あるいは、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅ、ニアフィールド通信（ＮＦＣ）ＺｉｇＢｅｅ、ＬｉＦｉ、および／またはＬｏＲａおよびＳｉｇｆｏｘなど、任意の低電力ワイドエリアネットワーク（ＬＰＷＡＮ）規格など、任意の他の適切な無線通信規格を含む、特定の規格などのあらかじめ規定されたルールまたはプロシージャに従って動作するように設定され得る。
【0121】
いくつかの例では、通信ネットワーク１４０２は、３ＧＰＰ規格化された特徴を実装するセルラネットワークである。したがって、通信ネットワーク１４０２は、通信ネットワーク１４０２に接続された異なるデバイスに異なる論理ネットワークを提供するために、ネットワークスライシングをサポートし得る。たとえば、通信ネットワーク１４０２は、いくつかのＵＥに超高信頼低レイテンシ通信（ＵＲＬＬＣ）サービスを提供しながら、他のＵＥに拡張モバイルブロードバンド（ｅＭＢＢ）サービスを提供し、および／または、またさらなるＵＥに大規模マシン型通信（ｍＭＴＣ）／大規模ＩｏＴサービスを提供し得る。
【0122】
いくつかの例では、ＵＥ１４１２は、直接人間対話なしに情報を送信および／または受信するように設定される。たとえば、ＵＥは、内部または外部イベントによってトリガされたとき、あるいはアクセスネットワーク１４０４からの要求に応答して、所定のスケジュールでアクセスネットワーク１４０４に情報を送信するように設計され得る。さらに、ＵＥは、シングルまたはマルチＲＡＴあるいはマルチスタンダードモードで動作するために設定され得る。たとえば、ＵＥは、Ｗｉ－Ｆｉ、ＮＲ（新無線（Ｎｅｗ Ｒａｄｉｏ））およびＬＴＥのうちのいずれか１つまたはそれらの組合せで動作し得、すなわち、Ｅ－ＵＴＲＡＮ（拡張ＵＭＴＳ地上無線アクセスネットワーク）新無線－デュアルコネクティビティ（ＥＮ－ＤＣ）など、マルチ無線デュアルコネクティビティ（ＭＲ－ＤＣ：ｍｕｌｔｉ－ｒａｄｉｏ ｄｕａｌ ｃｏｎｎｅｃｔｉｖｉｔｙ）のために設定される。
【0123】
本例では、ハブ１４１４は、１つまたは複数のＵＥ（たとえば、ＵＥ１４１２ｃおよび／または１４１２ｄ）と、ネットワークノード（たとえば、ネットワークノード１４１０ｂ）との間の間接的通信を容易にするために、アクセスネットワーク１４０４と通信する。いくつかの例では、ハブ１４１４は、コントローラ、ルータ、コンテンツソースおよびコンテンツ分析、またはＵＥに関して本明細書で説明される他の通信デバイスのいずれかであり得る。たとえば、ハブ１４１４は、ＵＥのためのコアネットワーク１４０６へのアクセスを可能にするブロードバンドルータであり得る。別の例として、ハブ１４１４は、ＵＥ中の１つまたは複数のアクチュエータにコマンドまたは命令を送るコントローラであり得る。コマンドまたは命令は、ＵＥ、ネットワークノード１４１０から受信されるか、あるいは、ハブ１４１４における実行可能コード、スクリプト、プロセス、または他の命令によるものであり得る。別の例として、ハブ１４１４は、ＵＥデータのための一時的ストレージとして働くデータコレクタであり得、いくつかの実施形態では、データの分析または他の処理を実施し得る。別の例として、ハブ１４１４は、コンテンツソースであり得る。たとえば、ＶＲヘッドセット、ディスプレイ、ラウドスピーカー、または他のメディア配信デバイスであるＵＥについて、ハブ１４１４は、ネットワークノードを介して、ＶＲアセット、ビデオ、オーディオ、あるいは感覚情報に関係する他のメディアまたはデータを取り出し得、これを、ハブ１４１４は次いで、直接的に、ローカル処理を実施した後に、および／または追加のローカルコンテンツを追加した後に、のいずれかでＵＥに提供する。さらに別の例では、ハブ１４１４は、特に、ＵＥのうちの１つまたは複数が低エネルギーＩｏＴデバイスである場合において、ＵＥのためのプロキシサーバまたはオーケストレータとして働く。
【0124】
ハブ１４１４は、ネットワークノード１４１０ｂへの常時／永続または間欠接続を有し得る。ハブ１４１４はまた、ハブ１４１４とＵＥ（たとえば、ＵＥ１４１２ｃおよび／または１４１２ｄ）との間の、およびハブ１４１４とコアネットワーク１４０６との間の、異なる通信方式および／またはスケジュールを可能にし得る。他の例では、ハブ１４１４は、有線接続を介して、コアネットワーク１４０６および／または１つまたは複数のＵＥに接続される。その上、ハブ１４１４は、アクセスネットワーク１４０４上でＭ２Ｍサービスプロバイダにおよび／または直接接続上で別のＵＥに接続するように設定され得る。いくつかのシナリオでは、ＵＥは、ネットワークノード１４１０との無線接続を、ハブ１４１４を介して有線接続または無線接続を介して依然として接続されながら、確立し得る。いくつかの実施形態では、ハブ１４１４は、専用ハブ、すなわち、主な機能がＵＥからネットワークノード１４１０ｂに／ネットワークノード１４１０ｂからＵＥに通信をルーティングすることである、ハブであり得る。他の実施形態では、ハブ１４１４は、非専用ハブ、すなわち、ＵＥとネットワークノード１４１０ｂとの間の通信をルーティングするように動作することが可能であるが、いくつかのデータチャネルについての通信開始ポイントおよび／または終了ポイントとして動作することがさらに可能であるデバイスであり得る。
【0125】
図１５は、いくつかの実施形態による、ＵＥ１５００を示す。本明細書で使用されるＵＥは、ネットワークノードおよび／または他のＵＥと無線で通信することが可能な、そうするように設定された、構成された、および／または動作可能なデバイスを指す。ＵＥの例は、限定はしないが、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブル端末デバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、車両搭載または車両組込み／統合無線デバイスなどを含む。他の例は、狭帯域モノのインターネット（ＮＢ－ＩｏＴ）ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥを含む。
【0126】
ＵＥは、たとえば、サイドリンク通信、専用短距離通信（ＤＳＲＣ）、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、またはＶ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートし得る。他の例では、ＵＥは必ずしも、関連のあるデバイスを所有し、および／または動作させる人間ユーザという意味におけるユーザを有するとは限らない。代わりに、ＵＥは、人間のユーザへの販売、または人間のユーザによる動作を意図されるが、特定の人間のユーザに関連しないことがあるか、または特定の人間のユーザに初めに関連しないことがある、デバイス（たとえば、スマートスプリンクラーコントローラ）を表し得る。代替的に、ＵＥは、エンドユーザへの販売、またはエンドユーザによる動作を意図されないが、ユーザに関連するか、またはユーザの利益のために動作され得る、デバイス（たとえば、スマート電力計）を表し得る。
【0127】
ＵＥ１５００は、バス１５０４を介して、入出力インターフェース１５０６、電源１５０８、メモリ１５１０、通信インターフェース１５１２、および／または任意の他の構成要素、あるいはそれらの任意の組合せに動作可能に結合された、処理回路１５０２を含む。いくつかのＵＥは、図１５に示されている構成要素のすべてまたはサブセットを利用し得る。構成要素間の統合のレベルは、ＵＥごとに変動し得る。さらに、いくつかのＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機など、構成要素の複数のインスタンスを含んでいることがある。
【0128】
処理回路１５０２は、命令およびデータを処理するように設定され、機械可読コンピュータプログラムとしてメモリ１５１０に記憶された命令を実行するように動作可能な任意の逐次状態機械を実装するように設定され得る。処理回路１５０２は、（たとえば、ディスクリート論理、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）などにおける）１つまたは複数のハードウェア実装状態機械、適切なファームウェアと一緒のプログラマブル論理、適切なソフトウェアと一緒のマイクロプロセッサまたはデジタル信号プロセッサ（ＤＳＰ）など、１つまたは複数の記憶されたコンピュータプログラム、汎用プロセッサ、あるいは上記の任意の組合せとして実装され得る。たとえば、処理回路１５０２は、複数の中央処理ユニット（ＣＰＵ）を含み得る。
【0129】
本例では、入出力インターフェース１５０６は、入力デバイス、出力デバイス、あるいは１つまたは複数の入力および／または出力デバイスに１つまたは複数のインターフェースを提供するように設定され得る。出力デバイスの例は、スピーカー、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはそれらの任意の組合せを含む。入力デバイスは、ユーザが、情報をＵＥ１５００にキャプチャすることを可能にし得る。入力デバイスの例は、タッチセンシティブまたはプレゼンスセンシティブディスプレイ、カメラ（たとえば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサー、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含む。プレゼンスセンシティブディスプレイは、ユーザからの入力を検知するための容量性または抵抗性タッチセンサーを含み得る。センサーは、たとえば、加速度計、ジャイロスコープ、チルトセンサー、力センサー、磁力計、光センサー、近接度センサー、生体センサーなど、またはそれらの任意の組合せであり得る。出力デバイスは、入力デバイスと同じタイプのインターフェースポートを使用し得る。たとえば、入力デバイスおよび出力デバイスを提供するために、ユニバーサルシリアルバス（ＵＳＢ）ポートが使用され得る。
【0130】
いくつかの実施形態では、電源１５０８は、バッテリーまたはバッテリーパックとして構造化される。外部電源（たとえば、電気コンセント）、光起電力デバイスまたは電池など、他のタイプの電源が使用され得る。電源１５０８は、入力回路、または電力ケーブルなどのインターフェースを介して、電源１５０８自体、および／または外部電源から、ＵＥ１５００の様々な部分に電力を配信するための、電力回路をさらに含み得る。電力を配信することは、たとえば、電源１５０８の充電のためのものであり得る。電力回路は、電源１５０８からの電力に対して、その電力を、電力が供給されるＵＥ１５００のそれぞれの構成要素に好適であるようにするために、任意のフォーマッティング、変換、または他の修正を実施し得る。
【0131】
メモリ１５１０は、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、ハードディスク、リムーバブルカートリッジ、フラッシュドライブなど、メモリであるか、またはメモリを含むように設定され得る。一例では、メモリ１５１０は、オペレーティングシステム、ウェブブラウザアプリケーション、ウィジェット、ガジェットエンジン、または他のアプリケーションなど、１つまたは複数のアプリケーションプログラム１５１４と、対応するデータ１５１６とを含む。メモリ１５１０は、ＵＥ１５００による使用のために、多様な様々なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶し得る。
【0132】
メモリ１５１０は、独立ディスクの冗長アレイ（ＲＡＩＤ）、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内蔵ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータ記憶（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ）、シンクロナスダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、ＵＳＩＭおよび／またはＩＳＩＭなどの１つまたは複数の加入者識別モジュール（ＳＩＭ）を含むユニバーサル集積回路カード（ＵＩＣＣ）の形態の改ざん防止モジュールなどのスマートカードメモリ、他のメモリ、あるいはそれらの任意の組合せなど、いくつかの物理ドライブユニットを含むように設定され得る。ＵＩＣＣは、たとえば、埋込みＵＩＣＣ（ｅＵＩＣＣ）、統合ＵＩＣＣ（ｉＵＩＣＣ）、または通常「ＳＩＭカード」として知られているリムーバブルＵＩＣＣであり得る。メモリ１５１０は、ＵＥ１５００が、一時的または非一時的メモリ媒体に記憶された命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、あるいはデータをアップロードすることを可能にし得る。通信システムを利用する製造品などの製造品は、メモリ１５１０として、またはメモリ１５１０中に有形に具現され得、メモリ１５１０は、デバイス可読記憶媒体であるか、またはデバイス可読記憶媒体を備え得る。
【0133】
処理回路１５０２は、通信インターフェース１５１２を使用してアクセスネットワークまたは他のネットワークと通信するように設定され得る。通信インターフェース１５１２は、１つまたは複数の通信サブシステムを備え得、アンテナ１５２２を含むか、またはアンテナ１５２２に通信可能に結合され得る。通信インターフェース１５１２は、無線通信が可能な別のデバイス（たとえば、アクセスネットワークにおける別のＵＥまたはネットワークノード）の１つまたは複数のリモートトランシーバと通信することによってなど、通信するために使用される１つまたは複数のトランシーバを含み得る。各トランシーバは、ネットワーク通信（たとえば、光、電気、周波数割り当てなど）を提供するのに適した送信機１５１８および／または受信機１５２０を含み得る。その上、送信機１５１８および受信機１５２０は、１つまたは複数のアンテナ（たとえば、アンテナ１５２２）に結合され得、回路構成要素、ソフトウェアまたはファームウェアを共有し得るか、あるいは、代替的に、別個に実装され得る。
【0134】
示されている実施形態では、通信インターフェース１５１２の通信機能は、セルラ通信、Ｗｉ－Ｆｉ通信、ＬＰＷＡＮ通信、データ通信、ボイス通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、ニアフィールド通信、ロケーションを決定するための全地球測位システム（ＧＰＳ）の使用などのロケーションベース通信、別の同様の通信機能、またはそれらの任意の組合せを含み得る。通信は、ＩＥＥＥ８０２．１１、符号分割多重化アクセス（ＣＤＭＡ）、広帯域符号分割多元接続（ＷＣＤＭＡ）、ＧＳＭ、ＬＴＥ、新無線（ＮＲ）、ＵＭＴＳ、ＷｉＭａｘ、イーサネット、伝送制御プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、同期光ネットワーキング（ＳＯＮＥＴ）、非同期転送モード（ＡＴＭ）、ＱＵＩＣ、ハイパーテキスト転送プロトコル（ＨＴＴＰ）など、１つまたは複数の通信プロトコルおよび／または規格に従って実装され得る。
【0135】
センサーのタイプにかかわらず、ＵＥは、ＵＥのセンサーによってキャプチャされたデータの出力を、ＵＥの通信インターフェース１５１２を通して、無線接続を介してネットワークノードに提供し得る。ＵＥのセンサーによってキャプチャされたデータは、無線接続を通して別のＵＥを介してネットワークノードに通信され得る。出力は、周期的（たとえば、検出された温度を報告する場合、１５分ごとに１回）であるか、トリガリングイベント（たとえば、湿度が検出されたとき、警報が送られる）に応答して、要求（たとえば、ユーザ始動型要求）に応答して、（たとえば、いくつかのセンサーからの報告からの負荷を均一にするために）ランダムであるか、または連続ストリーム（たとえば、患者のライブビデオフィード）であり得る。
【0136】
別の例として、ＵＥは、無線接続を介してネットワークノードから無線入力を受信するように設定された通信インターフェースに関係する、アクチュエータ、モーター、またはスイッチを備える。受信された無線入力に応答して、アクチュエータ、モーター、またはスイッチの状態が変化し得る。たとえば、ＵＥは、受信された入力に従って飛行中のドローンの制御面またはローターを調節するモーター、あるいは受信された入力に従って医学的プロシージャを実施するロボットアームを備え得る。
【0137】
ＵＥは、モノのインターネット（ＩｏＴ）デバイスの形態のとき、１つまたは複数のアプリケーション領域において使用するためのデバイスであり得、これらの領域は、限定はしないが、都市ウェアラブル技術、拡張産業用アプリケーションおよびヘルスケアを含む。そのようなＩｏＴデバイスの非限定的な例は、接続された冷蔵庫または冷凍庫、ＴＶ、接続された照明デバイス、電力量計、ロボット電気掃除機、音声制御されたスマートスピーカー、家庭用防犯カメラ、動き検出器、サーモスタット、煙検出器、ドア／窓センサー、浸水／湿度センサー、電子ドアロック、接続されたドアベル、ヒートポンプのような空調システム、自律車両、サーベイランスシステム、気象監視デバイス、車両駐車監視デバイス、電気車両充電ステーション、スマートウォッチ、フィットネストラッカー、拡張現実（ＡＲ）または仮想現実（ＶＲ）のためのヘッドマウントディスプレイ、触覚増補または知覚拡張のためのウェアラブル、ウォータースプリンクラー、動物または商品トラッキングデバイス、植物または動物を監視するためのセンサー、産業用ロボット、無人航空機（ＵＡＶ）、および心拍数モニタまたはリモート制御された外科的ロボットのような任意の種類の医療デバイスであるデバイスであるか、あるいはそれらに埋め込まれたデバイスである。ＩｏＴデバイスの形態のＵＥは、図１５に示されているＵＥ１５００に関して説明される他の構成要素に加えて、ＩｏＴデバイスの意図されたアプリケーションに応じた回路および／またはソフトウェアを備える。
【0138】
また別の特定の例として、ＩｏＴシナリオでは、ＵＥは、監視および／または測定を実施し、そのような監視および／または測定の結果を別のＵＥおよび／またはネットワークノードに送信する、マシンまたは他のデバイスを表し得る。ＵＥは、この場合、Ｍ２Ｍデバイスであり得、Ｍ２Ｍデバイスは、３ＧＰＰコンテキストではＭＴＣデバイスと呼ばれることがある。１つの特定の例として、ＵＥは、３ＧＰＰ ＮＢ－ＩｏＴ規格を実装し得る。他のシナリオでは、ＵＥは、車、バス、トラック、船、および飛行機など、車両、または、その動作ステータスを監視することおよび／またはその動作ステータスに関して報告すること、あるいはその動作に関連する他の機能が可能である他の機器を表し得る。
【0139】
実際には、単一の使用事例に関して、任意の数のＵＥが一緒に使用され得る。たとえば、第１のＵＥは、ドローンであるか、ドローン中で統合され、（速度センサーを通して取得された）ドローンの速度情報を、ドローンを動作させるリモートコントローラである第２のＵＥに提供し得る。ユーザがリモートコントローラから変更を行うとき、第１のＵＥはドローンの速度を増加または減少させるために、（たとえば、アクチュエータを制御することによって）ドローン上のスロットルを調節し得る。第１および／または第２のＵＥはまた、上記で説明された機能のうちの２つ以上を含むことができる。たとえば、ＵＥは、センサーとアクチュエータとを備え、速度センサーとアクチュエータの両方についてのデータの通信をハンドリングし得る。
【0140】
図１６は、いくつかの実施形態による、ネットワークノード１６００を示す。本明細書で使用されるネットワークノードは、通信ネットワーク中のＵＥと、および／あるいは他のネットワークノードまたは機器と、直接的にまたは間接的に通信することが可能な、そうするように設定された、構成された、および／または動作可能な機器を指す。ネットワークノードの例は、限定はしないが、アクセスポイント（ＡＰ）（たとえば、無線アクセスポイント）、基地局（ＢＳ）（たとえば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含む。
【0141】
基地局は、基地局が提供するカバレッジの量（または、言い方を変えれば、基地局の送信電力レベル）に基づいてカテゴリー分類され得、したがって、カバレッジの提供される量に応じて、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局と呼ばれることがある。基地局は、リレーを制御する、リレーノードまたはリレードナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）など、分散無線基地局の１つまたは複数（またはすべて）の部分をも含み得る。そのようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されることも統合されないこともある。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）において、ノードと呼ばれることもある。
【0142】
ネットワークノードの他の例は、複数送信ポイント（マルチＴＲＰ）５Ｇアクセスノード、マルチ規格無線（ＭＳＲ）ＢＳなどのＭＳＲ機器、無線ネットワークコントローラ（ＲＮＣ）または基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、運用保守（Ｏ＆Ｍ）ノード、運用サポートシステム（ＯＳＳ）ノード、自己組織化ネットワーク（ＳＯＮ）ノード、測位ノード（たとえば、エボルブドサービングモバイルロケーションセンタ（Ｅ－ＳＭＬＣ））、および／あるいはドライブテスト最小化（ＭＤＴ：ｍｉｎｉｍｉｚａｔｉｏｎ ｏｆ ｄｒｉｖｅ ｔｅｓｔ）を含む。
【0143】
ネットワークノード１６００は、処理回路１６０２と、メモリ１６０４と、通信インターフェース１６０６と、電源１６０８とを含む。ネットワークノード１６００は、複数の物理的に別個の構成要素（たとえば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から組み立てられ得、これらは各々、それら自体のそれぞれの構成要素を有し得る。ネットワークノード１６００が複数の別個の構成要素（たとえば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備えるいくつかのシナリオでは、別個の構成要素のうちの１つまたは複数が、いくつかのネットワークノードの間で共有され得る。たとえば、単一のＲＮＣが、複数のノードＢを制御し得る。そのようなシナリオでは、各一意のノードＢとＲＮＣとのペアは、いくつかの事例では、単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード１６００は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（たとえば、異なるＲＡＴのための別個のメモリ１６０４）、いくつかの構成要素は再利用され得る（たとえば、同じアンテナ１６１０が異なるＲＡＴによって共有され得る）。ネットワークノード１６００は、ネットワークノード１６００に統合された、異なる無線技術、たとえばＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、Ｚｉｇｂｅｅ、Ｚ－ｗａｖｅ、ＬｏＲａＷＡＮ、無線周波数識別（ＲＦＩＤ）またはＢｌｕｅｔｏｏｔｈ無線技術のための様々な示されている構成要素の複数のセットをも含み得る。これらの無線技術は、同じまたは異なるチップまたはチップのセット、およびネットワークノード１６００内の他の構成要素に統合され得る。
【0144】
処理回路１６０２は、単体で、またはメモリ１６０４などの他のネットワークノード１６００構成要素と併せてのいずれかで、ネットワークノード１６００機能を提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備え得る。
【0145】
いくつかの実施形態では、処理回路１６０２は、システムオンチップ（ＳＯＣ）を含む。いくつかの実施形態では、処理回路１６０２は、無線周波数（ＲＦ）トランシーバ回路１６１２とベースバンド処理回路１６１４とのうちの１つまたは複数を含む。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路１６１２とベースバンド処理回路１６１４とは、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路１６１２とベースバンド処理回路１６１４との一部または全部は、同じチップまたはチップのセット、ボード、あるいはユニット上にあり得る。
【0146】
メモリ１６０４は、限定はしないが、永続ストレージ、固体メモリ、リモートマウントメモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、大容量記憶媒体（たとえば、ハードディスク）、リムーバブル記憶媒体（たとえば、フラッシュドライブ、コンパクトディスク（ＣＤ）またはデジタルビデオディスク（ＤＶＤ））を含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリ、ならびに／あるいは、処理回路１６０２によって使用され得る情報、データ、および／または命令を記憶する、任意の他の揮発性または不揮発性、非一時的デバイス可読および／またはコンピュータ実行可能メモリデバイスを備え得る。メモリ１６０４は、コンピュータプログラム、ソフトウェア、論理、ルール、コード、表のうちの１つまたは複数を含むアプリケーション、および／または処理回路１６０２によって実行されることが可能であり、ネットワークノード１６００によって利用される、他の命令を含む、任意の好適な命令、データまたは情報を記憶し得る。メモリ１６０４は、処理回路１６０２によって行われた計算および／または通信インターフェース１６０６を介して受信されたデータを記憶するために使用され得る。いくつかの実施形態では、処理回路１６０２およびメモリ１６０４は、統合される。
【0147】
通信インターフェース１６０６は、ネットワークノード、アクセスネットワーク、および／またはＵＥの間のシグナリングおよび／またはデータの有線または無線通信において使用される。示されているように、通信インターフェース１６０６は、たとえば有線接続上でネットワークとの間でデータを送るおよび受信するための（１つまたは複数の）ポート／（１つまたは複数の）端末１６１６を備える。通信インターフェース１６０６は、アンテナ１６１０に結合されるか、またはいくつかの実施形態では、アンテナ１６１０の一部であり得る、無線フロントエンド回路１６１８をも含む。無線フロントエンド回路１６１８は、フィルタ１６２０と増幅器１６２２とを備える。無線フロントエンド回路１６１８は、アンテナ１６１０および処理回路１６０２に接続され得る。無線フロントエンド回路は、アンテナ１６１０と処理回路１６０２との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１６１８は、無線接続を介して他のネットワークノードまたはＵＥに送出されるべきであるデジタルデータを受信し得る。無線フロントエンド回路１６１８は、デジタルデータを、フィルタ１６２０および／または増幅器１６２２の組合せを使用して適切なチャネルおよび帯域幅パラメータを有する無線信号に変換し得る。無線信号は、次いで、アンテナ１６１０を介して送信され得る。同様に、データを受信するとき、アンテナ１６１０は無線信号を収集し得、次いで、無線信号は無線フロントエンド回路１６１８によってデジタルデータに変換される。デジタルデータは、処理回路１６０２に受け渡され得る。他の実施形態では、通信インターフェースは、異なる構成要素および／または構成要素の異なる組合せを備え得る。
【0148】
いくつかの代替実施形態では、ネットワークノード１６００は別個の無線フロントエンド回路１６１８を含まず、代わりに、処理回路１６０２は、無線フロントエンド回路を含み、アンテナ１６１０に接続される。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１６１２の全部または一部が、通信インターフェース１６０６の一部である。さらに他の実施形態では、通信インターフェース１６０６は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたは端末１６１６と、無線フロントエンド回路１６１８と、ＲＦトランシーバ回路１６１２とを含み、通信インターフェース１６０６は、デジタルユニット（図示せず）の一部であるベースバンド処理回路１６１４と通信する。
【0149】
アンテナ１６１０は、無線信号を送るおよび／または受信するように設定された、１つまたは複数のアンテナまたはアンテナアレイを含み得る。アンテナ１６１０は、無線フロントエンド回路１６１８に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ１６１０は、ネットワークノード１６００とは別個であり、インターフェースまたはポートを通してネットワークノード１６００に接続可能である。
【0150】
アンテナ１６１０、通信インターフェース１６０６、および／または処理回路１６０２は、ネットワークノードによって実施されるものとして本明細書で説明される任意の受信動作および／またはいくつかの取得動作を実施するように設定され得る。任意の情報、データおよび／または信号が、ＵＥ、別のネットワークノードおよび／または任意の他のネットワーク機器から受信され得る。同様に、アンテナ１６１０、通信インターフェース１６０６、および／または処理回路１６０２は、ネットワークノードによって実施されるものとして本明細書で説明される任意の送信動作を実施するように設定され得る。任意の情報、データおよび／または信号が、ＵＥ、別のネットワークノードおよび／または任意の他のネットワーク機器に送信され得る。
【0151】
電源１６０８は、それぞれの構成要素に好適な形態で（たとえば、各それぞれの構成要素のために必要とされる電圧および電流レベルにおいて）、ネットワークノード１６００の様々な構成要素に電力を提供する。電源１６０８は、本明細書で説明される機能を実施するための電力を、ネットワークノード１６００の構成要素に供給するための、電力管理回路をさらに備えるか、または電力管理回路に結合され得る。たとえば、ネットワークノード１６００は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（たとえば、電力グリッド、電気コンセント）に接続可能であり得、それにより、外部電源は電源１６０８の電力回路に電力を供給する。さらなる例として、電源１６０８は、電力回路に接続された、または電力回路中で統合された、バッテリーまたはバッテリーパックの形態の電力源を備え得る。バッテリーは、外部電源が落ちた場合、バックアップ電力を提供し得る。
【0152】
ネットワークノード１６００の実施形態は、本明細書で説明される機能、および／または本明細書で説明される主題をサポートするために必要な機能のうちのいずれかを含む、ネットワークノードの機能のいくつかの態様を提供するための、図１６に示されている構成要素以外の追加の構成要素を含み得る。たとえば、ネットワークノード１６００は、ネットワークノード１６００への情報の入力を可能にするための、およびネットワークノード１６００からの情報の出力を可能にするための、ユーザインターフェース機器を含み得る。これは、ユーザが、ネットワークノード１６００のための診断、メンテナンス、修復、および他のアドミニストレーティブ機能を実施することを可能にし得る。
【0153】
図１７は、本明細書で説明される様々な態様による、図１４のホスト１４１６の一実施形態であり得る、ホスト１７００のブロック図である。本明細書で使用されるホスト１７００は、スタンドアロンサーバ、ブレードサーバ、クラウド実装サーバ、分散型サーバ、仮想マシン、コンテナ、またはサーバファーム中の処理リソースを含む、ハードウェアおよび／またはソフトウェアの様々な組合せであるか、あるいはハードウェアおよび／またはソフトウェアの様々な組合せを備え得る。ホスト１７００は、１つまたは複数のＵＥに１つまたは複数のサービスを提供し得る。
【0154】
ホスト１７００は、バス１７０４を介して、入出力インターフェース１７０６と、ネットワークインターフェース１７０８と、電源１７１０と、メモリ１７１２とに動作可能に結合された処理回路１７０２を含む。他の実施形態では、他の構成要素が含まれ得る。これらの構成要素の特徴は、図１５および図１６など、前の図のデバイスに関して説明されたものと実質的に同様であり得、したがって、それらの説明は、概して、ホスト１７００の対応する構成要素に適用可能である。
【0155】
メモリ１７１２は、１つまたは複数のホストアプリケーションプログラム１７１４とデータ１７１６とを含む１つまたは複数のコンピュータプログラムを含み得、データ１７１６は、ユーザデータ、たとえば、ホスト１７００のためにＵＥによって生成されたデータ、またはＵＥのためにホスト１７００によって生成されたデータを含み得る。ホスト１７００の実施形態は、示されている構成要素のサブセットのみまたはすべてを利用し得る。ホストアプリケーションプログラム１７１４は、コンテナベースのアーキテクチャにおいて実装され得、ＵＥの複数の異なるクラス、タイプ、または実装形態（たとえば、ハンドセット、デスクトップコンピュータ、ウェアラブルディスプレイシステム、ヘッドアップディスプレイシステム）のためのトランスコーディングを含む、ビデオコーデック（たとえば、多用途ビデオコーディング（ＶＶＣ）、高効率ビデオコーディング（ＨＥＶＣ）、アドバンストビデオコーディング（ＡＶＣ）、ＭＰＥＧ、ＶＰ９）、およびオーディオコーデック（たとえば、ＦＬＡＣ、アドバンストオーディオコーディング（ＡＡＣ）、ＭＰＥＧ、Ｇ．７１１）についてのサポートを提供し得る。ホストアプリケーションプログラム１７１４は、ユーザ認証およびライセンスチェックをも提供し得、健康、ルート、およびコンテンツ利用可能性を、コアネットワーク中のデバイス、またはコアネットワークのエッジ上のデバイスなど、中央ノードに周期的に報告し得る。したがって、ホスト１７００は、ＵＥのためのオーバーザトップサービスのために、異なるホストを選択および／または示し得る。ホストアプリケーションプログラム１７１４は、ＨＴＴＰライブストリーミング（ＨＬＳ）プロトコル、リアルタイムメッセージングプロトコル（ＲＴＭＰ）、リアルタイムストリーミングプロトコル（ＲＴＳＰ）、動的適応ストリーミングオーバーＨＴＴＰ（ＭＰＥＧ－ＤＡＳＨ）など、様々なプロトコルをサポートし得る。
【0156】
図１８は、いくつかの実施形態によって実装される機能が仮想化され得る、仮想化環境１８００を示すブロック図である。本コンテキストでは、仮想化することは、ハードウェアプラットフォーム、記憶デバイスおよびネットワーキングリソースを仮想化することを含み得る、装置またはデバイスの仮想バージョンを作成することを意味する。本明細書で使用される仮想化は、本明細書で説明される任意のデバイス、またはそれらの構成要素に適用され得、機能の少なくとも一部分が１つまたは複数の仮想構成要素として実装される実装形態に関係する。本明細書で説明される機能の一部または全部は、ネットワークノード、ＵＥ、コアネットワークノード、またはホストとして動作するハードウェアコンピューティングデバイスなど、ハードウェアノードのうちの１つまたは複数によってホストされる１つまたは複数の仮想環境１８００において実装される１つまたは複数の仮想マシン（ＶＭ）によって実行される、仮想構成要素として実装され得る。さらに、仮想ノードが無線コネクティビティ（たとえば、コアネットワークノードまたはホスト）を必要としない実施形態では、ノードは、完全に仮想化され得る。
【0157】
（代替的に、ソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれることがある）アプリケーション１８０２は、本明細書で開示される実施形態のうちのいくつかの特徴、機能、および／または利益のうちのいくつかを実装するために、仮想化環境Ｑ４００において稼働される。
【0158】
ハードウェア１８０４は、処理回路、ハードウェア処理回路によって実行可能なソフトウェアおよび／または命令を記憶するメモリ、ならびに／あるいはネットワークインターフェース、入出力インターフェースなど、本明細書で説明される他のハードウェアデバイスを含む。ソフトウェアが、（ハイパーバイザまたは仮想マシンモニタ（ＶＭＭ）とも呼ばれる）１つまたは複数の仮想化レイヤ１８０６をインスタンス化するために、処理回路によって実行され、（それらのうちの１つまたは複数が一般にＶＭ１８０８と呼ばれる）ＶＭ１８０８ａおよび１８０８ｂを提供し、および／または、本明細書で説明されるいくつかの実施形態に関して説明される、機能、特徴、および／または利益のいずれかを実施し得る。仮想化レイヤ１８０６は、ＶＭ１８０８に、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示し得る。
【0159】
ＶＭ１８０８は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想ストレージを備え、対応する仮想化レイヤ１８０６によって稼働され得る。仮想アプライアンス１８０２の事例の異なる実施形態が、ＶＭ１８０８のうちの１つまたは複数上で実装され得、実装は異なるやり方で行われ得る。ハードウェアの仮想化は、いくつかのコンテキストにおいて、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、多くのネットワーク機器タイプを、データセンタおよび顧客構内機器中に位置し得る、業界標準高ボリュームサーバハードウェア、物理スイッチ、および物理ストレージ上にコンソリデートするために使用され得る。
【0160】
ＮＦＶのコンテキストでは、ＶＭ１８０８は、プログラムを、それらのプログラムが、物理的な仮想化されていないマシン上で実行しているかのように稼働する、物理マシンのソフトウェア実装形態であり得る。ＶＭ１８０８の各々と、そのＶＭに専用のハードウェアであろうと、および／またはそのＶＭによってＶＭのうちの他のＶＭと共有されるハードウェアであろうと、そのＶＭを実行するハードウェア１８０４のその一部とは、別個の仮想ネットワークエレメントを形成する。さらにＮＦＶのコンテキストでは、仮想ネットワーク機能は、ハードウェア１８０４の上の１つまたは複数のＶＭ１８０８において稼働する特定のネットワーク機能をハンドリングすることを担当し、アプリケーション１８０２に対応する。
【0161】
ハードウェア１８０４は、一般的なまたは特定の構成要素をもつスタンドアロンネットワークノードにおいて実装され得る。ハードウェア１８０４は、仮想化を介していくつかの機能を実装し得る。代替的に、ハードウェア１８０４は、多くのハードウェアノードが協働し、特に、アプリケーション１８０２のライフサイクル管理を監督する、管理およびオーケストレーション１８１０を介して管理される、（たとえば、データセンタまたはＣＰＥの場合のような）ハードウェアのより大きいクラスタの一部であり得る。いくつかの実施形態では、ハードウェア１８０４は、１つまたは複数のアンテナに結合され得る、１つまたは複数の送信機と１つまたは複数の受信機とを各々含む、１つまたは複数の無線ユニットに結合される。無線ユニットは、１つまたは複数の適切なネットワークインターフェースを介して他のハードウェアノードと直接的に通信し得、無線アクセスノードまたは基地局など、無線能力をもつ仮想ノードを提供するために仮想構成要素と組み合わせて使用され得る。いくつかの実施形態では、何らかのシグナリングが、ハードウェアノードと無線ユニットとの間の通信のために代替的に使用され得る制御システム１８１２を使用して、提供され得る。
【0162】
本明細書で説明されるコンピューティングデバイス（たとえば、ＵＥ、ネットワークノード、ホスト）は、ハードウェア構成要素の示されている組合せを含み得るが、他の実施形態は、構成要素の異なる組合せをもつコンピューティングデバイスを備え得る。これらのコンピューティングデバイスが、本明細書で開示されるタスク、特徴、機能および方法を実施するために必要とされるハードウェアおよび／またはソフトウェアの任意の好適な組合せを備え得ることを理解されたい。本明細書で説明される決定すること、計算すること、取得すること、または同様の動作は、処理回路によって実施され得、処理回路は、たとえば、取得された情報を他の情報に変換すること、取得された情報または変換された情報をネットワークノードに記憶された情報と比較すること、ならびに／あるいは、取得された情報または変換された情報に基づいて、および前記処理が決定を行ったことの結果として、１つまたは複数の動作を実施することによって情報を処理し得る。その上、構成要素が、より大きいボックス内に位置する単一のボックスとして、または複数のボックス内で入れ子にされている単一のボックスとして図示されているが、実際には、コンピューティングデバイスは、単一の示されている構成要素を組成する複数の異なる物理構成要素を備え得、機能が、別個の構成要素間で区分され得る。たとえば、通信インターフェースは、本明細書で説明される構成要素のうちのいずれかを含むように設定され得、および／または、それらの構成要素の機能は、処理回路と通信インターフェースとの間で区分され得る。別の例では、そのような構成要素のうちのいずれかの非計算集約的機能が、ソフトウェアまたはファームウェアで実装され得、計算集約的機能がハードウェアで実装され得る。
【0163】
いくつかの実施形態では、本明細書で説明される機能の一部または全部は、メモリに記憶された命令を実行する処理回路によって提供され得、メモリは、いくつかの実施形態では、非一時的コンピュータ可読記憶媒体の形態のコンピュータプログラム製品であり得る。代替実施形態では、機能の一部または全部は、ハードワイヤード様式などで、別個のまたは個別のデバイス可読記憶媒体に記憶された命令を実行することなしに、処理回路によって提供され得る。それらの特定の実施形態のいずれでも、非一時的コンピュータ可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路は、説明される機能を実施するように設定され得る。そのような機能によって提供される利益は、処理回路単独に、またはコンピューティングデバイスの他の構成要素に限定されないが、全体としてコンピューティングデバイスによって、ならびに／または概してエンドユーザおよび無線ネットワークによって、享受される。
【0164】
本明細書で説明される技法および装置の例示的な実施形態は、限定はしないが、以下の列挙された例を含む。
グループＡの実施形態
Ａ１． 無線通信ネットワークにおける認証サーバによって実施される方法であって、方法は、
無線通信ネットワークの外部にある外部認証サーバによる無線通信デバイスの１次認証を始動することと、
外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを受信することと、
受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することと
を含む、方法。
Ａ２． 前記始動することが、無線通信デバイスを識別しない匿名識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含む、実施形態Ａ１に記載の方法。
Ａ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ａ２に記載の方法。
Ａ４． 受信されたシグナリング中に含まれる識別子が、非匿名識別子である、実施形態Ａ１からＡ３のいずれか１つに記載の方法。
Ａ５． 非匿名識別子が、非匿名ＳＵＰＩである、実施形態Ａ４に記載の方法。
Ａ６． 受信されたシグナリング中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ａ１からＡ４のいずれか１つに記載の方法。
Ａ７． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ａ６に記載の方法。
Ａ８． 公開識別子を、無線通信ネットワークに対して無線通信デバイスを識別する識別子に変換すること、またはその識別子の変換を要求することをさらに含む、実施形態Ａ６またはＡ７に記載の方法。
Ａ９． 受信されたシグナリング中に含まれる識別子が、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する、実施形態Ａ１からＡ８のいずれか１つに記載の方法。
Ａ１０． 認証された識別子が、拡張認証プロトコル（ＥＡＰ）識別情報である、実施形態Ａ９に記載の方法。
Ａ１１． 前記始動することは、無線通信デバイスが、無線通信デバイスを識別するものとして無線通信ネットワークに提示した、提示された識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含み、受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することは、提示された識別子が、受信されたシグナリング中に含まれる識別子に対応することを確認することを含む、実施形態Ａ１からＡ１０のいずれか１つに記載の方法。
Ａ１２． １次認証が、無線通信デバイスを無線通信ネットワークに登録するためのプロシージャの一部として始動され、方法が、無線通信ネットワークに関する無線通信デバイスの成功した認証に基づいて、無線通信デバイスを無線通信ネットワークに登録することをさらに含む、実施形態Ａ１からＡ１１のいずれか１つに記載の方法。
Ａ１３． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ａ１からＡ１２のいずれか１つに記載の方法。
Ａ１４． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ａ１からＡ１３のいずれか１つに記載の方法。
グループＢの実施形態
Ｂ１． 無線通信ネットワークの外部の外部認証サーバによって実施される方法であって、方法は、
無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証を実施することと、
無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを送信することと
を含む、方法。
Ｂ２． 外部認証サーバによる無線通信デバイスの１次認証を実施するように外部認証サーバをトリガするシグナリングを受信することをさらに含み、シグナリングが、無線通信デバイスのための匿名識別子を含む、実施形態Ｂ１に記載の方法。
Ｂ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ｂ２に記載の方法。
Ｂ４． 送信されたシグナリング中に含まれる識別子が、非匿名識別子である、実施形態Ｂ１からＢ３のいずれか１つに記載の方法。
Ｂ５． 非匿名識別子が、非匿名ＳＵＰＩである、実施形態Ｂ４に記載の方法。
Ｂ６． 送信されたシグナリング中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ｂ１からＢ４のいずれか１つに記載の方法。
Ｂ７． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ｂ６に記載の方法。
Ｂ８． 送信されたシグナリング中に含まれる識別子が、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する、実施形態Ｂ１からＢ７のいずれか１つに記載の方法。
Ｂ９． 認証された識別子が、拡張認証プロトコル（ＥＡＰ）識別情報である、実施形態Ｂ８に記載の方法。
Ｂ１０． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ｂ１からＢ９のいずれか１つに記載の方法。
Ｂ１１． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｂ１からＢ１０のいずれか１つに記載の方法。
グループＣの実施形態
Ｃ１． 無線通信ネットワークにおけるネットワークノードによって実施される方法であって、方法は、
無線通信ネットワークにおける認証サーバから、無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証についての要求を受信することと、
無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、応答を送信することと
を含む、方法。
Ｃ２． 要求が、無線通信デバイスのための匿名識別子を含む、実施形態Ｃ１に記載の方法。
Ｃ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ｃ２に記載の方法。
Ｃ４． 送信されたシグナリング中に含まれる識別子が、非匿名識別子である、実施形態Ｃ１からＣ３のいずれか１つに記載の方法。
Ｃ５． 非匿名識別子が、非匿名ＳＵＰＩである、実施形態Ｃ４に記載の方法。
Ｃ６． 送信されたシグナリング中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ｃ１からＣ４のいずれか１つに記載の方法。
Ｃ７． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ｃ６に記載の方法。
Ｃ８． 送信されたシグナリング中に含まれる識別子が、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する、実施形態Ｃ１からＣ７のいずれか１つに記載の方法。
Ｃ９． 認証された識別子が、拡張認証プロトコル（ＥＡＰ）識別情報である、実施形態Ｃ８に記載の方法。
Ｃ１０． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ｃ１からＣ９のいずれか１つに記載の方法。
Ｃ１１． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｃ１からＣ１０のいずれか１つに記載の方法。
Ｃ１２． ネットワークノードが、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する、実施形態Ｃ１からＣ１１のいずれか１つに記載の方法。
グループＤの実施形態
Ｄ１． 無線通信ネットワークにおけるネットワークノードによって実施される方法であって、方法は、
無線通信ネットワークにおける認証サーバから、無線通信デバイスのための認証データについての要求を受信することと、
認証サーバに、無線通信デバイスの１次認証が無線通信ネットワークの外部の外部認証サーバにより行われるべきであることを示す、および外部認証サーバに提示されるべき識別子を含む、応答を送信することと
を含む、方法。
Ｄ２． 応答中に含まれる識別子が、無線通信デバイスのための匿名識別子である、実施形態Ｄ１に記載の方法。
Ｄ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ｄ２に記載の方法。
Ｄ４． 応答中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ｄ１からＤ３のいずれか１つに記載の方法。
Ｄ５． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ｄ４に記載の方法。
Ｄ６． 要求が、無線通信デバイスのための匿名識別子を含む、実施形態Ｄ１からＤ５のいずれか１つに記載の方法。
Ｄ７． 匿名識別子のレルム部分に基づいて、無線通信デバイスの１次認証が、無線通信ネットワークの外部の外部認証サーバにより行われるべきであると判断することをさらに含む、実施形態Ｄ６に記載の方法。
Ｄ８． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ｄ１からＤ７のいずれか１つに記載の方法。
Ｄ９． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｄ１からＤ８のいずれか１つに記載の方法。
ＤＤ１． 無線通信ネットワークにおけるネットワークノードによって実施される方法であって、方法が、
無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子を、無線通信ネットワークに対して無線通信デバイスを識別する非公開識別子に変換するようにとの要求を受信することと、
公開識別子を非公開識別子に変換することと、
非公開識別子を含む応答を送信することと
を含む、方法。
ＤＤ２． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態ＤＤ２に記載の方法。
ＤＤ３． 非公開識別子が、サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態ＤＤ１またはＤＤＤ２に記載の方法。
ＤＤ４． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態ＤＤ１またはＤＤ２に記載の方法。
ＤＤ５． 要求が、認証サーバから受信される、実施形態ＤＤ１からＤＤ４のいずれか１つに記載の方法。
ＤＤ６． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態ＤＤ５に記載の方法。
グループＥの実施形態
Ｅ１． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、認証サーバ。
Ｅ２． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路を備える、認証サーバ。
Ｅ３． 通信回路と、
グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と
を備える認証サーバ。
Ｅ４． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と、
認証サーバに電力を供給するように設定された電力供給回路と
を備える、認証サーバ。
Ｅ５． 処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、認証サーバが、グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、認証サーバ。
Ｅ６． 認証サーバの少なくとも１つのプロセッサによって実行されたとき、認証サーバにグループＡの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｅ７． 実施形態Ｅ６に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｅ８． グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、外部認証サーバ。
Ｅ９． グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路を備える、外部認証サーバ。
Ｅ１０． 通信回路と、
グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と
を備える外部認証サーバ。
Ｅ１１． グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と、
外部認証サーバに電力を供給するように設定された電力供給回路と
を備える外部認証サーバ。
Ｅ１２． 処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、外部認証サーバが、グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、外部認証サーバ。
Ｅ１３． 外部認証サーバの少なくとも１つのプロセッサによって実行されたとき、外部認証サーバにグループＢの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｅ１４． 実施形態Ｅ１３に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｅ１５． グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、ネットワークノード。
Ｅ１６． グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路を備える、ネットワークノード。
Ｅ１７． 通信回路と、
グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と
を備えるネットワークノード。
Ｅ１８． グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と、
ネットワークノードに電力を供給するように設定された電力供給回路と
を備えるネットワークノード。
Ｅ１９． 処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、ネットワークノードが、グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、ネットワークノード。
Ｅ２０． ネットワークノードの少なくとも１つのプロセッサによって実行されたとき、ネットワークノードにグループＣまたはグループＤの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｅ２１． 実施形態Ｅ２０に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
グループＡの実施形態
Ａ１． 無線通信ネットワークにおける認証サーバによって実施される方法であって、方法は、
無線通信ネットワークの外部にある外部認証サーバによる無線通信デバイスの１次認証を始動することと、
外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを受信することと、
受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することと
を含む、方法。
Ａ２． 前記始動することが、無線通信デバイスを識別しない匿名識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含む、実施形態Ａ１に記載の方法。
Ａ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ａ２に記載の方法。
Ａ４． 受信されたシグナリング中に含まれる識別子が、非匿名識別子である、実施形態Ａ１からＡ３のいずれか１つに記載の方法。
Ａ５． 非匿名識別子が、非匿名ＳＵＰＩである、実施形態Ａ４に記載の方法。
Ａ６． 受信されたシグナリング中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ａ１からＡ４のいずれか１つに記載の方法。
Ａ７． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ａ６に記載の方法。
Ａ８． 公開識別子を、無線通信ネットワークに対して無線通信デバイスを識別する識別子に変換すること、またはその識別子の変換を要求することをさらに含む、実施形態Ａ６またはＡ７に記載の方法。
Ａ９． 受信されたシグナリング中に含まれる識別子が、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する、実施形態Ａ１からＡ８のいずれか１つに記載の方法。
Ａ１０． 認証された識別子が、拡張認証プロトコル（ＥＡＰ）識別情報である、実施形態Ａ９に記載の方法。
Ａ１１． 前記始動することは、無線通信デバイスが、無線通信デバイスを識別するものとして無線通信ネットワークに提示した、提示された識別子を使用する、外部認証サーバによる無線通信デバイスの１次認証を始動することを含み、受信されたシグナリング中に含まれる識別子に基づいて、無線通信ネットワークに関して無線通信デバイスを認証することは、提示された識別子が、受信されたシグナリング中に含まれる識別子に対応することを確認することを含む、実施形態Ａ１からＡ１０のいずれか１つに記載の方法。
Ａ１２． １次認証が、無線通信デバイスを無線通信ネットワークに登録するためのプロシージャの一部として始動され、方法が、無線通信ネットワークに関する無線通信デバイスの成功した認証に基づいて、無線通信デバイスを無線通信ネットワークに登録することをさらに含む、実施形態Ａ１からＡ１１のいずれか１つに記載の方法。
Ａ１３． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ａ１からＡ１２のいずれか１つに記載の方法。
Ａ１４． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ａ１からＡ１３のいずれか１つに記載の方法。
グループＢの実施形態
Ｂ１． 無線通信ネットワークの外部の外部認証サーバによって実施される方法であって、方法は、
無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証を実施することと、
無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、シグナリングを送信することと
を含む、方法。
Ｂ２． 外部認証サーバによる無線通信デバイスの１次認証を実施するように外部認証サーバをトリガするシグナリングを受信することをさらに含み、シグナリングが、無線通信デバイスのための匿名識別子を含む、実施形態Ｂ１に記載の方法。
Ｂ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ｂ２に記載の方法。
Ｂ４． 送信されたシグナリング中に含まれる識別子が、非匿名識別子である、実施形態Ｂ１からＢ３のいずれか１つに記載の方法。
Ｂ５． 非匿名識別子が、非匿名ＳＵＰＩである、実施形態Ｂ４に記載の方法。
Ｂ６． 送信されたシグナリング中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ｂ１からＢ４のいずれか１つに記載の方法。
Ｂ７． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ｂ６に記載の方法。
Ｂ８． 送信されたシグナリング中に含まれる識別子が、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する、実施形態Ｂ１からＢ７のいずれか１つに記載の方法。
Ｂ９． 認証された識別子が、拡張認証プロトコル（ＥＡＰ）識別情報である、実施形態Ｂ８に記載の方法。
Ｂ１０． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ｂ１からＢ９のいずれか１つに記載の方法。
Ｂ１１． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｂ１からＢ１０のいずれか１つに記載の方法。
グループＣの実施形態
Ｃ１． 無線通信ネットワークにおけるネットワークノードによって実施される方法であって、方法は、
無線通信ネットワークにおける認証サーバから、無線通信ネットワークへの無線通信デバイスによるアクセスのための、外部認証サーバによる無線通信デバイスの１次認証についての要求を受信することと、
無線通信ネットワークにおける認証サーバに、外部認証サーバによる無線通信デバイスの１次認証が成功したことを示す、および、無線通信デバイスを認証して識別するものとして、外部認証サーバによってアサートされた識別子を含む、応答を送信することと
を含む、方法。
Ｃ２． 要求が、無線通信デバイスのための匿名識別子を含む、実施形態Ｃ１に記載の方法。
Ｃ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ｃ２に記載の方法。
Ｃ４． 送信されたシグナリング中に含まれる識別子が、非匿名識別子である、実施形態Ｃ１からＣ３のいずれか１つに記載の方法。
Ｃ５． 非匿名識別子が、非匿名ＳＵＰＩである、実施形態Ｃ４に記載の方法。
Ｃ６． 送信されたシグナリング中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ｃ１からＣ４のいずれか１つに記載の方法。
Ｃ７． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ｃ６に記載の方法。
Ｃ８． 送信されたシグナリング中に含まれる識別子が、外部認証サーバが１次認証を介してそれに基づいて無線通信デバイスを認証した、認証された識別子であるか、または認証された識別子に関連する、実施形態Ｃ１からＣ７のいずれか１つに記載の方法。
Ｃ９． 認証された識別子が、拡張認証プロトコル（ＥＡＰ）識別情報である、実施形態Ｃ８に記載の方法。
Ｃ１０． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ｃ１からＣ９のいずれか１つに記載の方法。
Ｃ１１． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｃ１からＣ１０のいずれか１つに記載の方法。
Ｃ１２． ネットワークノードが、ネットワークスライス固有認証および許可機能（ＮＳＳＡＡＦ）を実装する、実施形態Ｃ１からＣ１１のいずれか１つに記載の方法。
グループＤの実施形態
Ｄ１． 無線通信ネットワークにおけるネットワークノードによって実施される方法であって、方法は、
無線通信ネットワークにおける認証サーバから、無線通信デバイスのための認証データについての要求を受信することと、
認証サーバに、無線通信デバイスの１次認証が無線通信ネットワークの外部の外部認証サーバにより行われるべきであることを示す、および外部認証サーバに提示されるべき識別子を含む、応答を送信することと
を含む、方法。
Ｄ２． 応答中に含まれる識別子が、無線通信デバイスのための匿名識別子である、実施形態Ｄ１に記載の方法。
Ｄ３． 匿名識別子が、匿名サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ｄ２に記載の方法。
Ｄ４． 応答中に含まれる識別子が、無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子である、実施形態Ｄ１からＤ３のいずれか１つに記載の方法。
Ｄ５． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態Ｄ４に記載の方法。
Ｄ６． 要求が、無線通信デバイスのための匿名識別子を含む、実施形態Ｄ１からＤ５のいずれか１つに記載の方法。
Ｄ７． 匿名識別子のレルム部分に基づいて、無線通信デバイスの１次認証が、無線通信ネットワークの外部の外部認証サーバにより行われるべきであると判断することをさらに含む、実施形態Ｄ６に記載の方法。
Ｄ８． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態Ｄ１からＤ７のいずれか１つに記載の方法。
Ｄ９． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態Ｄ１からＤ８のいずれか１つに記載の方法。
ＤＤ１． 無線通信ネットワークにおけるネットワークノードによって実施される方法であって、方法が、
無線通信ネットワークの外部の外部ネットワークに対して無線通信デバイスを識別する公開識別子を、無線通信ネットワークに対して無線通信デバイスを識別する非公開識別子に変換するようにとの要求を受信することと、
公開識別子を非公開識別子に変換することと、
非公開識別子を含む応答を送信することと
を含む、方法。
ＤＤ２． 公開識別子が、一般公開サブスクリプション識別子（ＧＰＳＩ）である、実施形態ＤＤ２に記載の方法。
ＤＤ３． 非公開識別子が、サブスクリプション永続識別子（ＳＵＰＩ）である、実施形態ＤＤ１またはＤＤＤ２に記載の方法。
ＤＤ４． 無線通信ネットワークが、スタンドアロン非公開ネットワークである、実施形態ＤＤ１またはＤＤ２に記載の方法。
ＤＤ５． 要求が、認証サーバから受信される、実施形態ＤＤ１からＤＤ４のいずれか１つに記載の方法。
ＤＤ６． 認証サーバが、認証サーバ機能（ＡＵＳＦ）を実装する、実施形態ＤＤ５に記載の方法。
グループＥの実施形態
Ｅ１． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、認証サーバ。
Ｅ２． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路を備える、認証サーバ。
Ｅ３． 通信回路と、
グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と
を備える認証サーバ。
Ｅ４． グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と、
認証サーバに電力を供給するように設定された電力供給回路と
を備える、認証サーバ。
Ｅ５． 処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、認証サーバが、グループＡの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、認証サーバ。
Ｅ６． 認証サーバの少なくとも１つのプロセッサによって実行されたとき、認証サーバにグループＡの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｅ７． 実施形態Ｅ６に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｅ８． グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、外部認証サーバ。
Ｅ９． グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路を備える、外部認証サーバ。
Ｅ１０． 通信回路と、
グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と
を備える外部認証サーバ。
Ｅ１１． グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と、
外部認証サーバに電力を供給するように設定された電力供給回路と
を備える外部認証サーバ。
Ｅ１２． 処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、外部認証サーバが、グループＢの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、外部認証サーバ。
Ｅ１３． 外部認証サーバの少なくとも１つのプロセッサによって実行されたとき、外部認証サーバにグループＢの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｅ１４． 実施形態Ｅ１３に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
Ｅ１５． グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、ネットワークノード。
Ｅ１６． グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路を備える、ネットワークノード。
Ｅ１７． 通信回路と、
グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と
を備えるネットワークノード。
Ｅ１８． グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された処理回路と、
ネットワークノードに電力を供給するように設定された電力供給回路と
を備えるネットワークノード。
Ｅ１９． 処理回路とメモリとを備え、メモリが、処理回路によって実行可能な命令を含んでおり、それにより、ネットワークノードが、グループＣまたはグループＤの実施形態のいずれか１つに記載のステップのいずれかを実施するように設定された、ネットワークノード。
Ｅ２０． ネットワークノードの少なくとも１つのプロセッサによって実行されたとき、ネットワークノードにグループＣまたはグループＤの実施形態のいずれか１つに記載のステップを行わせる命令を備える、コンピュータプログラム。
Ｅ２１． 実施形態Ｅ２０に記載のコンピュータプログラムを含んでいるキャリアであって、キャリアが、電子信号、光信号、無線信号、またはコンピュータ可読記憶媒体のうちの１つである、キャリア。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】